« 北大病院の受付に包丁男「110番しろ」 容疑で逮捕「刑務所入るため」(20日)産経 | トップページ | ホームレスと臓器売買約束か=暴力団幹部ら逮捕へ-警視庁(21日)時事 »

2015年7月21日 (火)

<まる見えリポート>サイバー犯罪巧妙化 サミット控えテロ警戒 (21日)共同

日本年金機構で六月、ウイルスメールによる不正アクセスで百二十五万件の年金情報が流出した。県内でもいなべ市で七月三日、ホームページを通じた不正アクセスでメールアドレスを閲覧される被害を受けるなど、サイバー攻撃の危険性はもはや対岸の火事とは言えない。来年五月に伊勢志摩サミットを控え、サイバーテロの危険性も高まる中、あらためてセキュリティー対策を再確認する必要がある。(県警・小林哲也)
 警察庁の調べによると、平成二十六年のサイバー犯罪検挙件数は七千九百五件で、前年比二百八件(2・6%)減となった。一方、全国都道府県警で応対したサイバー犯罪に対する相談件数は十一万八千百件で、前年比三万三千二百三十七件(39・2%)増となり、過去最高の数字となった。
 インターネット上で観測された不審なアクセスの件数は、一日・一IPアドレス当たり四百九十一件で前年比百八十一件(58・5%)増とサイバー攻撃は活発化している。
 日本年金機構が受けた被害は「標的型メール」と呼ばれる手口だった。あらかじめ調査した攻撃対象に関連のある個人や企業を装ってメールを送り、遠隔型のウイルスを仕込んだ添付ファイルやURLのリンクを開かせ情報を抜き取る。警察庁によると、二十六年中は千七百二十三件(前年比千二百三十一件増)の攻撃を確認し、年々巧妙化しているという。
 日本年金機構の問題では、職員の危機意識の甘さや外部とつながる「ファイル共有サーバー」からの情報流出、問題発覚後の対応の遅さが指摘されている。特にファイル共有サーバーからの流出は、職員が基幹サーバーからコピーした個人情報のデータを共有サーバーなどに移して作業し、情報流出の大きな一因になった。
 県や市の担当者に取材したところ、ほぼ例外なく、ウイルス対策ソフトなど基本的なセキュリティー対策は実施していた。個人情報を管理する基幹サーバーと、外部とネット接続するファイル共有サーバーとを分離しているケースが多く、ウイルス感染した場合でも情報流出の可能性は低いという。
 一方、標的型メールの多くはこうした対策ソフトを擦り抜けてくる場合が多く、最終的には職員一人一人の危機意識が重要となる。松阪市が日本年金機構での問題発覚後、職員千百十四人を対象に実施したテストでは、事前に実施を通知していたが約5・4%の六十人が添付ファイルを開いた。
 いなべ市はプログラムの脆弱(ぜいじゃく)性を狙った「SQLインジェクション」と呼ばれる手口の被害に遭ったとみられる。同市では委託業者を通じて平成十七年に立ち上げた公式ホームページのプログラム上の脆弱性を見逃し、市がアンケート用に収集した個人アドレス百七件を閲覧された。
 同市法務情報課の小寺道也課長は「何か事例があれば確認するようにはしていたが結果的に脆弱性を見逃していた」と語り、「今は完璧でも三日後には崩されるかもしれない。常に情報収集する必要を思い知らされた。保守業者に対しても複数間で情報共有を図る場があってもいい。うちが試金石となれば」と話した。
 グーグル社が提供する「Googleトレンド」によると、サミット開催地が発表された六月五日前後で、「伊勢志摩」や「志摩」のキーワードに対する検索の度合いを示す数値が五倍以上に跳ね上がった。サミット開催が近づくにつれて、世界中からネットを通じたアクセスが増えると予想される。
 ハッカー集団のサイバーテロについて三重大学大学院情報工学専攻の太田義勝教授(61)は、「政治的主張や技術をアピールするために集団化して派手な痕跡を残す傾向がある。世界中で物理的なテロが増える中、インフラなど生活に影響の大きい場所を狙われるようにならないか心配」と危惧する。
 常に対策ソフトやプログラムを最新の状態にし、攻撃に遭った場合は二次被害を防ぐことが重要だ。県警サイバー犯罪対策課の須川洋幸次長は「職員の対処能力を向上させてサイバー空間の脅威に対処したい」と話す。サミット対策課の高橋哲也次長も「サミットを見据えて、企業やインフラ事業者に対する管理者対策を着実に実施していきたい」と語った。
伊勢新聞を購読するhttp://www.isenp.co.jp/news/20150720/news01.htm

« 北大病院の受付に包丁男「110番しろ」 容疑で逮捕「刑務所入るため」(20日)産経 | トップページ | ホームレスと臓器売買約束か=暴力団幹部ら逮捕へ-警視庁(21日)時事 »

ネット犯罪」カテゴリの記事

コメント

コメントを書く



(ウェブ上には掲載しません)




« 北大病院の受付に包丁男「110番しろ」 容疑で逮捕「刑務所入るため」(20日)産経 | トップページ | ホームレスと臓器売買約束か=暴力団幹部ら逮捕へ-警視庁(21日)時事 »