ＪＴＢ個人情報流出 ウイルス添付のメールは全日空からを装う（１６日）ＮＨＫ

大手旅行会社「ＪＴＢ」の個人情報を狙ったサイバー攻撃で感染の発端となったコンピューターウイルスが添付されたメールは送信元のアドレスや内容がふだんから業務でやり取りがある航空会社の全日空から送られたように装ったものであったことが関係者への取材で分かりました。

この問題は、ＪＴＢのグループ会社がサイバー攻撃を受けて、およそ７９３万人分の顧客の個人情報が流出したおそれがあるもので、問題の発端はことし３月、会社に送られたメールの添付ファイルを開いてしまいウイルスに感染したことでした。
社 内では、不用意に添付ファイルを開かないよう指導されていましたがウイルスが添付されたメールは発信元のアドレスに「ａｎａ」の文字がありタイトルも「航 空券控え添付のご連絡」とふだんから業務でやり取りがある全日空から送られたように装ったものであったことが関係者への取材で分かりました。
また、ＪＴＢ側では少なくとも２種類のウイルスの感染が確認されいずれもパソコンを遠隔操作するタイプだということです。
こ うした手口についてセキュリティー会社「トレンドマイクロ」の高橋昌也シニアスペシャリストは「２種類のウイルスを使うことで１つのウイルスが検知されて も、もう１つのウイルスで情報を盗み出すねらいがみえる。こうしたサイバー攻撃では取引先を偽装するのは日常的に行われクリックしないという対策は非常に 難しい。ウイルスに感染しても、情報が外部に流出しないよう対処できる仕組みを作ることが大切だ」と話していました。http://www3.nhk.or.jp/news/html/20160616/k10010557971000.html?utm_int=news_contents_news-main_003