日本年金機構の個人情報流出問題、メールに添付の「exeファイル」を踏んで感染か … 今後は「exe」ファイルをクリックしないよう呼びかけ : にわか日報

－＋
日	月	火	水	木	金	土
-	-	-	1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31	-

2015

06月

06日

日本年金機構の個人情報流出問題、メールに添付の「exeファイル」を踏んで感染か … 今後は「exe」ファイルをクリックしないよう呼びかけ

ニュース（三面記事）　コメント見る

コメント (0)

1： ジャーマンスープレックス(愛知県)＠＼(^o^)／：2015/06/06(土) 00:54:49.13 ID:axv90DOT0

年金情報流出　防衛情報も標的か　同種ウイルス　ほか３００カ所にも

日本年金機構から個人情報約百二十五万件が流出した問題で、ウイルスメールによる不正アクセスで情報を流出させたグループが他の企業や組織も攻撃し、その一部から情報が流出した可能性のあることが、情報セキュリティー会社「カスペルスキー」（東京都千代田区）の分析で分かった。
同社によると、中には防衛関連の情報も含まれるという。

同社は、年金機構に届いたのと同種のウイルスで攻撃され、情報が流出した例があるとして、注意を呼び掛けている。

同社は昨年秋以降、ウイルスによる攻撃を受けた企業などのネットワークシステムから、不審な通信が出ていることを確認。
感染したか、感染した疑いがあるシステムは三百カ所に上り、攻撃者の指令サーバー（コンピューター）が年金機構を攻撃したものと同種であると分析した。

分析の過程で、防衛産業の内部資料とみられる情報などが外部に流出しているのを発見。
その情報が本当に内部のものかどうかは防衛産業側で確認する必要があり、同社は警視庁にこうした情報を伝えた。

同社によると、攻撃者は末尾に「ｅｘｅ」と記されたファイルをメールに添付して送る。
この「ｅｘｅ」ファイルはウイルスを持ち、クリックするとプログラムが起動。メールを受信したパソコンが感染する。

ウイルスはその後、攻撃者側と勝手に通信を始め、侵入したシステムが攻撃対象なのかどうかを調べる。
ほしい情報がある攻撃対象と判断すると、さらに別のウイルスを送り込んだり、システムに接続する他のパソコンを感染させたりして、情報を外部に送る。

同社は対策として、業務のメールに「ｅｘｅ」ファイルを使用しないことや、「ｅｘｅ」ファイルが添付されていたらクリックしないよう呼び掛けている。

中谷元・防衛相は五日の記者会見で、日本年金機構がサイバー攻撃されて個人情報約百二十五万件が流出した問題に関連し「防衛情報の流出は確認されてない。関連企業からも流出の報告は受けていない」と述べた。

東京新聞 2015年6月5日夕刊
http://www.tokyo-np.co.jp/article/national/news/CK2015060502000253.html
引用元スレタイ：【年金機構】添付ファイル「.exe」踏んでたと判明、今後は「exe」クリックしないよう呼びかけ