SSRC-TR-2011-01

S.S.R.C.定期
トレンドレポートVol.6

株式会社 日立情報システムズ
セキュリティリサーチセンタ
初版

2011/01/01

S.S.R.C.トレンドトレポート Vol.6
目次
1.

はじめに.................................................................................................................- 2 -2.

ご利用条件 .............................................................................................................- 2 -3.

トレンドレポート 2010 年第 4 四半期度版...........................................................- 3 -3.1.

セキュリティトレンド情報....................................................................................- 3 -3.2.

WEBサイト改ざん関連情報 ..................................................................................- 8 -3.3.

新種ウイルス情報 ................................................................................................- 10 -3.4.

脆弱性情報 ...........................................................................................................- 10 -4.

総括 ......................................................................................................................- 11 --1-© Hitachi Information Systems, Ltd. 2010. All rights reserved.

1. はじめに
S.S.R.C.(Shield Security Research Center)は、株式会社日立情報システムズ セキュリティリサーチセンタが運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信する予定です。
本文書は、株式会社日立情報システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中のセキュリティトレンド情報にもとづき、セキュリティリサーチセンタのセキュリティアナリストが、月ごとでのセキュリティトレンドの動向をまとめたレポートです。
次に示す、ご利用条件を十分にお読み頂き、ご了承頂いた上でご利用頂きます様、よろしくお願い致します。

2. ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立情報システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Information Systems, Ltd. 2010. All rights reserved.

3. トレンドレポート 2010 年第 4 四半期度版
該当期間の代表的なセキュリティ情報は以下の通りです。
対象期間：2010/10/01～2010/12/31

3.1. セキュリティトレンド情報
当期間確認された情報セキュリティに関する情報は以下の通りです。

1.

米で国際ハッカー団摘発z

容疑者は計 80 人以上

米で国際ハッカー団摘発

ＰＣ侵入、３百万ドル盗む（47 news）

関連記事
http://www.47news.jp/CN/201010/CN2010100101000388.html

2.

日韓の情報セキュリティ 3 団体が提携

ニュース

z

日本・韓国情報セキュリティ業界団体提携について（日本セキュリティ監査協会）
http://www.jasa.jp/news/downf/newsrelease_20101006_01.pdf

リリースz

日韓の情報セキュリティ 3 団体が提携、企業間の連携推進し世界展開目指す（INTERNET Watch）

関連記事

http://internet.watch.impress.co.jp/docs/news/20101006_398446.html

3.

イラク戦争文書公開 – ウィキリークスz

イラク戦争文書公開＝死者１０万９０００人に、６割以上が非戦闘員－告発サイト（時事ドットコム）
http://www.jiji.com/jc/zc?k=201010/2010102300066

関連記事
z

ウィキリークス、米外交文書を近く公開か（AFP BBNEWS）
http://www.afpbb.com/article/politics/2776739/6490790?utm_source=afpbb&utm_medium=topics&utm_campaign=txt_topics-3-© Hitachi Information Systems, Ltd. 2010. All rights reserved.

4.

WiFiでログイン情報を盗み取れるFirfoxアドオンFiresheepz

Twitter、Facebook、Dropbox、Evernote、全部危ない―WiFiでログイン情報を盗み取れる FirfoxアドオンFiresheep（Tech Crunch）

関連記事
http://jp.techcrunch.com/archives/20101024firesheep-in-wolves-clothing-app-letsyou-hack-into-twitter-facebook-accounts-easily/

5.

P2PサービスのLimeWireが停止
z

P2P サービスの LimeWire が停止

裁判所命令で（INTERNET Watch）

関連記事
http://www.itmedia.co.jp/news/articles/1010/27/news048.html

6.

警視庁、公安部資料流出z

テロ捜査協力者の名前もネットに警察資料？流出問題（asahi.com）

http://www.asahi.com/digital/internet/TKY201010310312.html

関連記事
zP2P ファイル共有ソフト上における所有者数調査（ネットエージェント）
http://forensic.netagent.co.jp/kouan201011.html

7.

第三書館がテロ捜査流 出情報出版z

実名、顔写真そのまま掲載

第三書館がテロ捜査流 出情報出版

実名、顔写真そのまま掲載（47NEWS）

http://www.47news.jp/news/2010/11/post_20101127105424.html
z

テロ本、一部削除し改訂版

ネット流出文書で第三書館（47NEWS）

関連記事
http://www.47news.jp/CN/201012/CN2010120101000464.html
z「公安情報」本、個人情報すべて黒塗り

２度目の改訂版（asahi.com）

http://www.asahi.com/national/update/1222/TKY201012220242.html-4-© Hitachi Information Systems, Ltd. 2010. All rights reserved.

8.

「サンプル百貨店」の会員情報 46 万件が流出 - 派遣社員が名簿業者 11 社に売却

ニュース

z

弊社会員様情報流出に関するお詫び（サンプル百貨店）
http://www.3ple.jp/web/pc/event/news/

リリース
z「サンプル百貨店」の会員情報 46 万件が流出 - 派遣社員が名簿業者 11 社に売却
（Security NEXT）

関連記事

http://www.security-next.com/0159549.

海上保安庁の巡視船に中国漁船が衝突した際のビデオ映像がインターネット上に流出
z

流出の尖閣ビデオ、海保撮影の可能性

首相が究明指示（asahi.com）

http://www.asahi.com/politics/update/1105/TKY201011050164.html
z

巡視艇ＰＣから映像入手の形跡

保安官「ＵＳＢ捨てた」（47NEWS）

関連記事
http://www.47news.jp/CN/201011/CN2010111201000030.html
z「尖閣ビデオを CNN に郵送」と海上保安官供述（J CAST ニュース）
http://www.j-cast.com/2010/11/25081709.html

10. ビックカメラの通販サイトでＩＤなどの不正使用が発覚
z

インターネットショッピングサイトでのネットショップ会員のＩＤ、パスワードニュース
不正使用について（ビックカメラ）

リリース
http://www.biccamera.co.jp/ir/index.html
z

ビックカメラの通販サイトでＩＤなどの不正使用が発覚（産経ニュース）関連記事
http://sankei.jp.msn.com/economy/news/110118/biz11011823470150-n1.htm-5-© Hitachi Information Systems, Ltd. 2010. All rights reserved.

11. サミーネットワークスに不正アクセス、最大で約 180 万人の個人情報が漏洩か
ニュースz

不正アクセス発生に関する調査報告と情報流出のお詫び（サミーネットワークス）
http://www.sammy-net.jp/ir/news/20101115.pdf

リリースz

サミーネットワークスに不正アクセス、最大で約 180 万人の個人情報が漏洩か（ITpro）

関連記事

http://itpro.nikkeibp.co.jp/article/NEWS/20101112/354089/

12. 海賊版の業務使用で全国初、代表取締役男性と法人を送致
ニュースz

海賊版の業務使用で全国初、代表取締役男性と法人を送致（ACCS）
http://www2.accsjp.or.jp/criminal/2010/1026.php

リリース

13. 中国政府がグーグルへのハッカー攻撃を命令z

関連記事

中国政府がグーグルへのハッカー攻撃を命令＝漏出外交公電（ウォール・ストリート・ジャーナル）http://jp.wsj.com/World/China/node_156660

14. わいせつ画像の投稿 容疑の男逮捕z

関連記事

わいせつ画像の投稿「協働捜査」で初摘発容疑の男逮捕大阪府警「協働捜査」で初摘発

大阪府警（産経ニュース）
http://sankei.jp.msn.com/affairs/news/110114/crm11011416540161-n1.htm

15. ネット上の会話だけで逮捕z

ネット上の会話だけで逮捕

地下鉄テロ計画容疑でＦＢＩ（産経ニュース）関連記事
http://sankei.jp.msn.com/world/news/110108/amr11010820480083-n1.htm-6-© Hitachi Information Systems, Ltd. 2010. All rights reserved.

16. 児童ポルノ公開容疑で男逮捕
z

県警など、共有ソフト使用 で初

児童ポルノ公開容疑で男逮捕

県警など、共有ソフト使用 で初（福井新聞）

http://www.fukuishimbun.co.jp/modules/news0/index.php?page=article&storyid=

関連記事

25326&storytopic=1

17. 学校裏サイト、ほぼ全校でその存在を確認…奈良県
z「学校非公式サイト監視・調査研究事業」における第 1 回検索結果について（奈ニュース良県）

リリース
http://www.pref.nara.jp/secure/57558/h22hikoushiki_kensaku1.pdf
z

学校裏サイト、ほぼ全校でその存在を確認…奈良県（RBB TODAY）

関連記事
http://www.rbbtoday.com/article/2010/12/16/72896.html

18. ネット犯罪対策強化、ウイルス作成罪創設へz

ネット犯罪対策強化、ウイルス作成罪創設へ（police story）

関連記事
http://policestory.cocolog-nifty.com/blog/2010/12/post-18f7.html-7-© Hitachi Information Systems, Ltd. 2010. All rights reserved.

3.2. WEB サイト改ざん関連情報1.

キューデン・エコソルサイトが改ざん被害に

ニュース

z

ホームページに関する報告とお詫び（キューデン・エコソル）
http://www.q-ecosol.co.jp/news_topics/press_2010110201.html

リリースz

サイト改ざんで閲覧者にウイルス感染の可能性 - 九電グループ会社（SecurityNEXT）

関連記事

http://www.security-next.com/015336

2.

マスダプランニングサイトが改ざん被害にz

ブライダル事業者のウェブサイトがウイルスへ感染（Security NEXT）

関連記事
http://www.security-next.com/015364

3.

滋賀医科大学サイトが改ざん被害にz

滋賀医科大学の管理する Web サイトで改ざん被害（Security.GS MAGAZINE）

関連記事
http://www.security.gs/magazine/security/2010/10/18/story_3202/

4.

「しまね映像ライブラリー」サイトが改ざん被害にz

島根県のホームページ改竄

中国語で「打倒日本鬼子」（産経ニュース）関連記事
http://sankei.jp.msn.com/affairs/crime/101020/crm1010201951025-n1.htm

5.

ホビーサーチサイトが改ざん被害にz

関連記事

フィギュア通販サイトに不正アクセス - カード情報流出のおそれ（SecurityNEXT）
http://www.security-next.com/015893-8-© Hitachi Information Systems, Ltd. 2010. All rights reserved.

6.

青森県産業技術センターサイトが改ざん被害に

ニュース

z

ホームページの不具合について（青森県産業技術センター）
http://www.aomori-itc.or.jp/index.php?id=2921

リリースz

青森県産業技術センターの Web サイトが改ざん被害（トレンドマイクロ）関連記事
http://is702.jp/news/838/partner/12_t/

7.

石垣市役所サイトが改ざん被害にz「尖閣」でサイバー攻撃か

市HP、外部侵入で一時閉鎖（八重山毎日新聞）

関連記事
http://www.y-mainichi.co.jp/news/17360/-9-© Hitachi Information Systems, Ltd. 2010. All rights reserved.

3.3. 新種ウイルス情報
当期間確認された新種ウイルス情報は以下の通りです。

1.

マルウェア Stuxnet(スタクスネット) についてz

マルウェア Stuxnet(スタクスネット) について（日本シーサート協議会）

関連記事
http://www.nca.gr.jp/2010/stuxnet/index.html

2.

「mstmp」ウイルスz

いきなり襲ってきた「mstmp」ウイルスに大わらわ（IT pro）

関連記事
http://itpro.nikkeibp.co.jp/article/COLUMN/20101027/353496/?ST=security

3.4. 脆弱性情報
当期間確認された主な脆弱性情報は以下の通りです1.

「Lhasa」と「Lhaplus」に脆弱性
zLhaplus における DLL 読み込みに関する脆弱性（JVN）

関連記事
http://jvn.jp/jp/JVN82752978/

2.

Microsoft Windows のショートカットファイルの処理に脆弱性zMicrosoft Windows のショートカットファイルの処理に脆弱性（JVN）

関連記事
http://jvn.jp/cert/JVNVU940193/- 10 -© Hitachi Information Systems, Ltd. 2010. All rights reserved.

4. 総括前回に引き続き話題となっていた中国漁船と日本海保船衝突映像が、YouTube（動画コンテンツ共有サイト）を介してネット上に公開されるという騒ぎが発生しました。問題となる映像は全部で 6 ファイル存在し、合計約 45 分。公開される前の 11 月 1 日に、衆参予算委員会の理事ら一部の議員を対象に同映像が公開されていましたが、公開された映像合計時間には程遠い、約 7 分のみの映像で、公開されたファイルの信憑性や情報管理の不備が取りざたされました。実際には某海上保安官が YouTube 上にアップロードしていた事実が発覚し、マスコミ各社やテレビ番組で大きく取り上げられました。
また、警視庁公安部が作成した国際テロ捜査関連文書が P2P ファイル共有ソフトを介してネット上に公開された問題で、東京都の出版社である「第三書館」が、同文書をそのまま出版物として販売し、話題となりました。出版された「流出『公安テロ情報』全データ」には、編集されていない個人情報が掲載されているとして、東京地裁から出版差し止めの仮処分命令が出されるなど、多くの反響を呼びました。
出版差し止めの仮処分命令を受け、第三書館は、個人情報が載った部分をすべて黒塗りで伏せた改訂版を出版。改訂版に関しては、現在はネット経由などでも購入が出来るようです。
こういった観点からも、問題の善し悪しに関係なく、インターネットが問題の提起や経路として一般的にも広く活用されていることが挙げられ、犯罪行為だけでなく、様々な視点から注目を浴びるものとなってきています。情報セキュリティ対策を再確認するだけでなく、インターネットの活用方法が改めて問われているように思えます。

- 11 -© Hitachi Information Systems, Ltd. 2010. All rights reserved.

株式会社

日立情報システムズ〒141-8672 東京都品川区大崎 1-2-1
http://www.hitachijoho.comhttp://www.shield.ne.jp- 12 -© Hitachi Information Systems, Ltd. 2010. All rights reserved.