SSRC-TR-Vol.17

S.S.R.C.定期
トレンドレポートVol.17株式会社

日立システムズ

セキュリティリサーチセンタ© Hitachi Systems, Ltd. 2013. All rights reserved.

S.S.R.C.トレンドトレポート Vol.17
目次
1.

はじめに ...................................................................................................................... - 2 -2.

ご利用条件 .................................................................................................................. - 2 -3.

トレンドレポート 2013 年第 3 四半期度版 ............................................................. - 3 -3.1.

セキュリティトレンド情報 ....................................................................................... - 3 -4.

新種ウイルス情報 ..................................................................................................... - 12 -4.1.

脆弱性情報 ................................................................................................................ - 15 -5.

総括............................................................................................................................ - 18 --1-

© Hitachi Systems, Ltd. 2013. All rights reserved.

1. はじめに
S.S.R.C.(Shield Security Research Center)は、株式会社日立システムズ セキュリティリサーチセンタ
が運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信しております。
本文書は、株式会社日立システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中のセキュリティトレンド情報にもとづき、セキュリティリサーチセンタのセキュリティアナリストが、月ごとでのセキュリティトレンドの動向をまとめたレポートです。
次に示す、ご利用条件を十分にお読み頂き、ご了承頂いた上でご利用頂きます様、よろしくお願い致します。

2. ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Systems, Ltd. 2013. All rights reserved.

3. トレンドレポート 2013 年第 3 四半期度版
該当期間の代表的なセキュリティ情報は以下の通りです。
対象期間：2013/7/1～2013/9/30

3.1. セキュリティトレンド情報
当期間確認された情報セキュリティに関する情報は以下の通りです。

1.

ネットバンキングに関する不正事件
狙われる日本

ウイルス使ったネット銀フィッシング、感染の 96％が国内 PC(産経新聞)
http://www.itmedia.co.jp/news/articles/1308/06/news038.html
ネット銀ウイルス感染のＩＰアドレスを特定 警視庁

http://www.sankeibiz.jp/compliance/news/130809/cpb1308090908002-n1.htm
http://www.soumu.go.jp/menu_news/s-news/01ryutsu02_02000076.html


ネット不正送金、30 分未満引き出し７割 (日本経済新聞)

http://www.nikkei.com/article/DGXNZO58526080V10C13A8CC0000/


新生銀、ネットバンクの乱数表情報を盗むマルウェアに注意喚起 - 35 カ所の入力を求めるケースも (Security NEXT)

関連記事

http://www.security-next.com/042495


狙われる日本のネットバンク口座

不正被害に法的保護なし、預金者は自力で防衛の必要性 (ITmedia)
http://www.itmedia.co.jp/news/articles/1308/22/news035.html


JAIPA、ネットバンク不正送金の多発受けて注意喚起 - 7 月末までに 3 億 6000万円被害 (Security NEXT)

http://www.security-next.com/042634


４５億円不正引き出し事件

ハッカー集団に狙われたＩＴ大国ーに不正アクセスか (MSN 産経ニュース)-3-© Hitachi Systems, Ltd. 2013. All rights reserved.

インドのサーバhttp://sankei.jp.msn.com/affairs/news/130824/crm13082400050000-n1.htm


ネットバンクウイルスに新手口「あなたのコンピュータを認識できませんでした」

http://www.security-next.com/042701
http://www.smbc.co.jp/news/html/j200766/j200766_01.html


ネットバンキングユーザーを狙った MITB 攻撃の脅威と対策製品の比較検証(FFRI)

http://www.ffri.jp/special/mitb_1.htm


ネットバンキング不正送金、被害総額５．５億円 (朝日新聞)

http://www.asahi.com/national/update/0926/TKY201309260021.html
住信 SBI ネット銀行、顧客のパスワードや認証番号を盗み取るウィルスを確認(マイナビニュース)

http://news.mynavi.jp/news/2013/09/18/192/index.html

2.

「Google グループ」利用による情報漏洩

８機関２５件で機密情報メール問題、漏えいなし

http://www.nisc.go.jp/conference/suishin/index.html#2013_4
http://www.47news.jp/CN/201307/CN2013073001002478.html


環境事務次官ら４人処分

メールの閲覧制限せず (47NEWS)http://www.47news.jp/CN/201308/CN2013080801001038.html


関連記事

早稲田大学、Google グループ経由で個人情報漏えい - 一部学生の氏名など (マイナビニュース)

http://news.mynavi.jp/news/2013/08/12/109/「Google グループ」
を公開設定で利用、留学生の個人情報流出 - 神戸大 (SecurityNEXT)

http://www.security-next.com/042431


京大で個人情報流出 「グーグルグループ」通じ受講生ら１７５人分 (MSN 産経ニュース)-4-© Hitachi Systems, Ltd. 2013. All rights reserved.

http://sankei.jp.msn.com/west/west_affairs/news/130824/waf13082414230018-n1.htm


受講生の情報が「Google グループ」経由で流出 - 京都精華大 (Security NEXT)

http://www.security-next.com/042952

3.

Web サイト改ざん

急増する Web サイト改ざん、原因は「ガンブラー」か (日本経済新聞)

http://www.nikkei.com/article/DGXNASFK0203F_S3A700C1000000/
「ロリポップ」で Web 改ざん、8438 件でデータ改ざんや不正ファイル設置

http://www.itmedia.co.jp/news/articles/1308/30/news127.html
http://lolipop.jp/info/news/4149/


関連記事

サイトの一部ページが改ざん、閲覧でウイルス感染のおそれ - 創造社デザイン専
門学校(Security NEXT)

http://www.security-next.com/042998


朝日生命の特設サイト改ざん、閲覧者がウイルス感染の可能性(INTERNETWatch)

http://internet.watch.impress.co.jp/docs/news/20130909_614634.html


語彙・読解力検定ＨＰ改ざん

閲覧でウイルス感染の恐れ (朝日新聞)

http://www.asahi.com/national/update/0829/TKY201308290272.html

4.

Android にアプリ改ざんが可能な脆弱性、9 億台の端末に影響か

この脆弱性を悪用すると、アプリのコードを改ざんし、正規のアプリをマルウェアに変えることができてしまうという。 (ITmedia)

http://www.itmedia.co.jp/enterprise/articles/1307/04/news030.html

関連記事
Android OS に正規のアプリをマルウェアに改変可能な深刻な脆弱性を確認 (日立ソリューションズ 情報セキュリティブログ)http://securityblog.jp/news/20130711.html-5-© Hitachi Systems, Ltd. 2013. All rights reserved.

5.

NSA(米国家安全保障局)の諜報活動
ATM 引き出しも瞬時に把握！米国家安全保障局が丸裸にしていた世界中の個人
情報 (J-CAST)

http://www.j-cast.com/tv/2013/07/19179714.html
米サイバー対策に暗雲

個人情報収集問題の余波で (日本経済新聞)

http://www.nikkei.com/article/DGXNASGM2301M_Z20C13A7FF1000/
「大統領のメールも傍受可能」

米極秘「ＸＫＳ」を暴露 (朝日新聞)

http://www.asahi.com/international/update/0801/TKY201308010039.html
NSA、 米 国 外 と の間 で 送 受信 さ れ る 電子 メ ー ルな ど テキ ス ト 通 信を 傍 受 か(CNET Japan)

関連記事

http://japan.cnet.com/news/society/35035757/


NSA、米国のインターネットトラフィックの 75％にアクセス可能か (CNETJapan)

http://japan.cnet.com/news/society/35036236/


米当局者、NSA の通話記録収集でプライバシー侵害認める (WALL STREETJOURNAL)

http://jp.wsj.com/article/SB10001424127887323410304579067734178610624.html
NSA、クレジットカードの国際決済情報も収集か--独誌報道 (CNET Japan)

http://japan.cnet.com/news/society/35037281/

6.

ストーカー犯罪、メール送信も規制対象に…“猛アタック”は、どこまで許されるのか？
「ストーカー規制法」が改正され、7 月 23 日から一部が施行された。 (BusinessJournal)

関連記事

http://zasshi.news.yahoo.co.jp/article?a=20130723-00010003-bjournal-sci

執拗メールで男再逮捕 (47NEWS)http://www.47news.jp/localnews/okayama/2013/08/post_20130812144725.html-6-© Hitachi Systems, Ltd. 2013. All rights reserved.

7.

一部 SIM カードに携帯電話の乗っ取りが可能な脆弱性の存在

一部 SIM カードの脆弱性をセキュリティ研究者が警告--携帯電話の乗っ取りが可能に (CNET Japan)

関連記事

http://japan.cnet.com/news/service/35034951/

8.

7 月 参院線、ネット選挙解禁


関連記事

摘発ゼロ

ネット選挙、ハッカー「興味なし」？

自民圧勝の参院選、摘発ゼロ (MSN 産経ニュース)
http://sankei.jp.msn.com/affairs/news/130805/crm13080509200002-n1.htm

9.

中国の文書共有サイトへ日本企業の社外秘資料大量流出
関連記事

日本企業の社外秘資料、大量流出＝中国の文書共有サイトに－大手軒並み被害

http://www.jiji.com/jc/c?g=soc_30&k=2013080700488
http://www.yomiuri.co.jp/net/news0/national/20130807-OYT1T01078.htm?from=ylist

10. 相次ぐ企業サイトへの不正ログイン「じゃらん net」でも不正ログイン判明、2 月と 6 月に計 2 万 7620 アカウント

http://www.jalan.net/jalan/doc/howto/kokuchi130807.html
GREE が不正ログイン被害……約 4 万アカウントが不正閲覧の可能性

http://corp.gree.net/jp/ja/customer-support/notice/00004/

関連記事



Ameba に不正ログイン 24 万件

メアドや仮想通貨の履歴、不正閲覧の恐れ

http://ameblo.jp/staff/entry-11591175203.html


ブログやポイントサービスでほぼ同時に不正ログインが発生 - GMO メディア

http://www.security-next.com/042555
http://news.gmo-media.jp/archive/79-7-© Hitachi Systems, Ltd. 2013. All rights reserved.

11. Facebook のお知らせを装ったスパムメール増加
関連記事

Facebook のお知らせを装ったスパムメールにご注意ください。 (Kaspersky)

http://www.kaspersky.co.jp/news?id=207585831

12. ２ちゃんねる会員情報流出 約３万件、カード番号など


氏名や住所、クレジットカード番号など、約３万件にのぼる可能性 (日本経済新聞)

http://www.nikkei.com/article/DGXNASDG2601F_W3A820C1CC0000/
２ ち ゃん ね るビ ュ ーア の運営 会 社 N.T. Technology が お 詫 び (INTERNETWatch)

関連記事

http://internet.watch.impress.co.jp/docs/news/20130826_612715.html
「2 ちゃんねる」の書き込み特定される事態に - 誹謗中傷書き込んだ小説家が謝罪 (Security NEXT)

http://www.security-next.com/042673

13. 「@PAGES」でユーザー情報流出 2 月までに登録した全員のパスワードなど
「@PAGES」でユーザー情報流出

2 月までに登録した全員のパスワードなど(ITmedia)

関連記事

http://www.itmedia.co.jp/news/articles/1308/28/news119.html

14. 海外 Wi-Fi ルーターのテレコムスクエア、クレジット情報流出
関連記事

海外 Wi-Fi ルーターのテレコムスクエア、クレジット情報流出

http://internet.watch.impress.co.jp/docs/news/20130920_616249.html?ref=rss
http://www.telecomsquare.co.jp/info/info20130920cs011.html

15. 不正アプリダウンロードさせた疑い ３人再逮捕
関連記事



不正アプリ仕掛けた疑い

ＩＴ会社社長ら再逮捕 (日本経済新聞)-8-© Hitachi Systems, Ltd. 2013. All rights reserved.

http://www.nikkei.com/article/DGXNASDG1304J_U3A810C1CC0000/

16. シリア情勢に便乗した攻撃の発生
シ リ ア 情 勢 に 便 乗 す る ス パ ム が 横 行 - ナ イ ジ ェ リ ア 詐 欺 も 発 生 (SecurityNEXT)

http://www.security-next.com/042884

関連記事



シリアに対する局所攻撃をでっち上げるスパマー(Symantec)

http://www.symantec.com/connect/ja/blogs-302
シリアでの化学兵器使用疑惑を悪用した標的型攻撃 (Symantec)

http://www.symantec.com/connect/ja/blogs-301

17. レンタル携帯悪用、本人確認書類の偽変造を見過ごして貸し出し関連記事

悪用のレンタル携帯、事業者７割が書類の偽変造見過ごす(日本経済新聞)http://www.nikkei.com/article/DGXNASDG0500B_V00C13A9CR0000/

18. 電子書籍“ただ読み”被害拡大

関連記事

電子書籍“ただ読み”被害拡大、ハッカーとの攻防激化(ITmedia)

http://www.itmedia.co.jp/news/articles/1309/06/news032.html

19. 相次ぐ未成年の“ネット炎上”事件
関連記事

相次ぐ未成年の“ネット炎上”事件、就職内定失うケースもが“主流”にきっかけは「写真投稿」(ITmedia)

http://www.itmedia.co.jp/news/articles/1309/10/news130.html

20. 柳条湖事件が起こった 9 月 18 日に関連するサイバー攻撃
関連記事

「Fuck-JP.html」……9 月 18 日、複数のウェブ改ざんが確認され始める (RBB-9-© Hitachi Systems, Ltd. 2013. All rights reserved.

TODAY)
http://www.rbbtoday.com/article/2013/09/18/111835.html
9 月 18 日は若干の被害を確認、引き続き対策の徹底を呼び掛け(@IT)

http://www.atmarkit.co.jp/ait/articles/1309/18/news117.html

21. 8 月に Google Play でワンクリック詐欺アプリが大量発生
8 月に 1,000 個近くの詐欺アプリが Google Play で公開された（YOMIURIONLINE）

関連記事

http://www.yomiuri.co.jp/net/security/s-news/20130913-OYT8T00443.htm

22. 元国税調査官を地検が再逮捕 内部情報漏洩の疑い


大阪国税局ＯＢの税理士が関与する会社の税務調査を巡る内部情報を漏らしたとして、元上席国税調査官の平良辰夫被告（43）＝改正前の法人税法違反罪で起訴、関連記事
起訴休職中＝を国家公務員法（守秘義務）違反容疑で再逮捕(日本経済新聞)http://www.nikkei.com/article/DGXNASDG1905P_Z10C13A9CC1000/

23. サイバー攻撃端末、ＡＳＥＡＮと共同で駆除 外国・テロ組織対処、来年度から政府


関連記事

北朝鮮や中国からの攻撃に危機感が高まる中、アジア内で協力を拡充することが、被害の局限と抑止につながると判断(MSN 産経ニュース)

http://sankei.jp.msn.com/politics/news/130922/plc13092209050003-n1.htm

24. サイバー攻撃に共同対処 日米防衛相１０月合意へ


政府機関に対するサイバー攻撃への対処能力を高めるため、米国に自衛官を派遣して人材育成を進めることを柱とした共同文書を交わす方針で合意する見通し

関連記事(47NEWS)
http://www.47news.jp/CN/201309/CN2013092301001608.html- 10 -© Hitachi Systems, Ltd. 2013. All rights reserved.



日米両政府は、有事の際の自衛隊と米軍の役割を定めた日米防衛協力のための指針（ガイドライン）に、サイバー攻撃への対応を新たに盛り込む方針を固めた（YOMIURI ONLINE）

http://www.yomiuri.co.jp/politics/news/20130929-OYT1T00954.htm

25. 盛岡市元幹部が個人情報不正入手


盛岡市の元幹部で非常勤職員として勤めていた 60 代の男性が、市の住民基本台帳システムにアクセスし、知り合いの個人情報を不正に入手していたことが判明

関連記事(IBC NEWS)http://news.ibc.co.jp/item_20535.html

26. Google、ヤフーなどネット 7 社「アジアインターネット日本連盟」 著作権制度見直しなど提言
Google、ヤフーなど国内に拠点を持つネット 7 社が「アジアインターネット日本連盟」（AICJ）を設立

関連記事

http://www.itmedia.co.jp/news/articles/1309/25/news107.html
http://www.yomiuri.co.jp/net/news0/atmoney/20130925-OYT1T01249.htm

27. 年金書類、１千件以上を放置 日本年金機構、支給漏れも

関連記事

日本年金機構は、提出された年金の請求書などの書類の処理を怠った違反が計１１５１件あったと公表(朝日新聞)

http://www.asahi.com/national/update/0926/TKY201309260491.html?ref=com_top6_2nd- 11 -© Hitachi Systems, Ltd. 2013. All rights reserved.

28. 新種ウイルス情報
当期間確認された新種ウイルス情報は以下の通りです。

1.

2013 年６月の世界の月間マルウェアランキングを公開

プレス
リリース

2.

リリース

リリース



リリース

http://canon-its.jp/product/eset/topics/malware1306_jp.html



マルウェアランキング（世界のランキング） (ESET)

http://canon-its.jp/product/eset/topics/malware1307.html



マルウェアランキング（日本のランキング） (ESET)

http://canon-its.jp/product/eset/topics/malware1307_jp.html

2013 年 6 月のウイルス脅威


関連記事

6.

マルウェアランキング（日本のランキング） (ESET)2013 年７月の日本の月間マルウェアランキングを公開

プレス

5.

http://canon-its.jp/product/eset/topics/malware1306.html

2013 年７月の世界の月間マルウェアランキングを公開

プレス

4.

マルウェアランキング（世界のランキング） (ESET)2013 年６月の日本の月間マルウェアランキングを公開

プレス

3.



2013 年 6 月のウイルス脅威 (Dr.WEB)

http://news.drweb.co.jp/?i=636&c=1&lng=ja&p=0

2013 年 7 月のウイルス脅威

関連記事

2013 年 7 月のウイルス脅威 (Dr.WEB)

http://news.drweb.co.jp/?i=656&c=9&lng=ja&p=0- 12 -© Hitachi Systems, Ltd. 2013. All rights reserved.

7.

2013 年 8 月のウイルス脅威


関連記事

8.

http://news.drweb.co.jp/show/?i=667&lng=ja&c=4

Windows のログイン情報を変更する中国語のランサムウェア


関連記事

9.

2013 年 8 月のウイルス脅威 (Dr.WEB)

Windows のログイン情報を変更する中国語のランサムウェア (Symantec.)

http://www.symantec.com/connect/ja/blogs/windows-1

オンラインバンキングのアカウント情報を騙し取るマルウェア「PWS:Win32/Zbot」
ネットバンクの認証盗むマルウェアの検知数が 1 カ月で約 3 倍に (SecurityNEXT)

http://www.security-next.com/042720


関連記事

猛威を振るう Zbot ～ 不正送金を行うマルウェアにご注意ください (TechNet)

http://blogs.technet.com/b/jpsecurity/archive/2013/08/29/3593366.aspx
オンライン銀行詐欺ツール「ZBOT」：スパムメール経由でもっとも拡散した不正プログラム（2013 年 8 月）(TrendMicro)

http://blog.trendmicro.co.jp/archives/7855

10. Trojan-Downloader.JS.Iframe.deg,、日本で急増
関連記事

Trojan-Downloader.JS.Iframe.deg にご注意！ (Kaspersky)

http://www.kaspersky.co.jp/news?id=207585808
http://blog.kaspersky.co.jp/trojan-downloader-js-iframe-deg/

11. 64 ビットファイルにも感染する新手のウイルス「Expiro」


関連記事

64 ビットファイルに感染するウイルス「Expiro」の亜種が出現 (ITPro)

http://www.itmedia.co.jp/enterprise/articles/1307/31/news037.html- 13 -© Hitachi Systems, Ltd. 2013. All rights reserved.

12. 20 万台の Android デバイスから成る世界最大規模のボットネットが出現


20 万台の Android デバイスから成る世界最大規模のボットネットが出現 (DoctorWeb Pacific)

関連記事

http://news.drweb.co.jp/show/?i=674&lng=ja&c=1

13. モバイルマルウェアが 6 ヶ月で 30％増加、トップ 10 入り

モバイルマルウェアが 6 ヶ月で 30％増加、トップ 10 入り (Fortinet)

http://blog.livedoor.jp/antitheft/archives/1735678.html

関連記事

http://www.fortinet.co.jp/security_blog/130728-Mobile-Malware-Gets-in-the-Top-10-Viru
ses.html- 14 -© Hitachi Systems, Ltd. 2013. All rights reserved.

脆弱性情報
当期間確認された主な脆弱性情報は以下の通りです※ITpro Hitachi Incident Response Team の CSIRT メモより抜粋

1.

チェックしておきたい脆弱性情報＜2013.07.11＞

プレス
リリース

2.

リリース

リリース

リリース

チェックしておきたい脆弱性情報＜2013.07.12＞

http://itpro.nikkeibp.co.jp/article/COLUMN/20130709/490382/?ST=security

チェックしておきたい脆弱性情報＜2013.07.17＞

http://itpro.nikkeibp.co.jp/article/COLUMN/20130716/491482/?ST=security

チェックしておきたい脆弱性情報＜2013.07.19＞

http://itpro.nikkeibp.co.jp/article/COLUMN/20130717/491863/?ST=security

チェックしておきたい脆弱性情報＜2013.07.22＞

プレス
リリース

6.



チェックしておきたい脆弱性情報＜2013.07.19＞

プレス

5.

http://itpro.nikkeibp.co.jp/article/COLUMN/20130709/490022/?ST=security

チェックしておきたい脆弱性情報＜2013.07.17＞

プレス

4.

チェックしておきたい脆弱性情報＜2013.07.11＞

チェックしておきたい脆弱性情報＜2013.07.12＞

プレス

3.





チェックしておきたい脆弱性情報＜2013.07.22＞

http://itpro.nikkeibp.co.jp/article/COLUMN/20130716/491483/?ST=security

チェックしておきたい脆弱性情報＜2013.8.1＞

プレス
リリース



チェックしておきたい脆弱性情報＜2013.8.1＞

http://itpro.nikkeibp.co.jp/article/COLUMN/20130730/495462/?ST=security- 15 -© Hitachi Systems, Ltd. 2013. All rights reserved.

7.

チェックしておきたい脆弱性情報＜2013.8.5＞

プレス
リリース

8.

チェックしておきたい脆弱性情報＜2013.8.5＞

http://itpro.nikkeibp.co.jp/article/COLUMN/20130730/495463/?ST=security

チェックしておきたい脆弱性情報＜2013.08.20＞

プレス
リリース

9.





チェックしておきたい脆弱性情報＜2013.08.20＞

http://itpro.nikkeibp.co.jp/article/COLUMN/20130819/498643/?ST=security

チェックしておきたい脆弱性情報＜2013.08.21＞

プレス
リリース



チェックしておきたい脆弱性情報＜2013.08.21＞

http://itpro.nikkeibp.co.jp/article/COLUMN/20130819/498702/?ST=security

10. チェックしておきたい脆弱性情報＜2013.09.02＞
プレス
リリース



チェックしておきたい脆弱性情報＜2013.09.02＞

http://itpro.nikkeibp.co.jp/article/COLUMN/20130830/501222/?ST=security

11. チェックしておきたい脆弱性情報＜2013.09.05＞
プレス
リリース



チェックしておきたい脆弱性情報＜2013.09.05＞

http://itpro.nikkeibp.co.jp/article/COLUMN/20130904/502163/?ST=security

12. チェックしておきたい脆弱性情報＜2013.09.19＞
プレス
リリース



チェックしておきたい脆弱性情報＜2013.09.19＞

http://itpro.nikkeibp.co.jp/article/COLUMN/20130917/504862/?ST=security

13. チェックしておきたい脆弱性情報＜2013.09.25＞
プレス

チェックしておきたい脆弱性情報＜2013.09.25＞- 16 -© Hitachi Systems, Ltd. 2013. All rights reserved.

リリース

http://itpro.nikkeibp.co.jp/article/COLUMN/20130923/506202/?ST=security

14. チェックしておきたい脆弱性情報＜2013.09.27＞
プレス
リリース



チェックしておきたい脆弱性情報＜2013.09.27＞

http://itpro.nikkeibp.co.jp/article/COLUMN/20130923/506203/?ST=security- 17 -© Hitachi Systems, Ltd. 2013. All rights reserved.

4. 総括今期に至っては、インターネットバンキング利用者をターゲットとした、顧客情報取得を狙った事件および不正アクセスによる不正送金被害が急増しました。こうした事件は昨年から発生してはいたものの、その手口が、徐々に多様化、高度化しています。利用者が銀行の Web ページ(正規)からログイン情報を入力しようとすると、本物に良く似たページ(偽)が自動的に表示され、利用者の ID、パスワード情報を盗むケースや、改ざんされた Web サイトから利用者の PC へウイルスを感染させ、ネットバンキングのWeb サイトへアクセスすると、ウイルスが作動し、情報を入手するケース等様々です。インターネットバンキングに限らず、Ameba、GREE といった Web サイトへの不正アクセス事件が頻繁に確認されているため、ログイン情報がこうした他のサービスと共通であった場合も、不正アクセスが可能となってしまい、被害を招くことに繋がります。
こうした悪意のある第三者による個人情報の取得だけでなく、インターネットを介したサービスからの情報流出は度々発生しています。一例として、Google グループ利用により、意図的ではないにしても、個人を特定できる情報が一般公開されてしまったケースが挙げられます。大方の原因は、利用者による設定が不十分であったことであり、利用することによってどのようなリスクを伴うか、情報保護のためにどのような設定が必要か、といった利用者側での認識の甘さや不注意を露呈することとなりました。
インターネットサービスが多様化し、利用者が増えるに従って、利用者側でのセキュリティ対策がいり一層必要となってきます。セキュリティソフトや OS を最新にするといった対策だけでなく、Web サイトを運営する企業からの注意喚起ならびに情報取得のやり口についても、利用者側で防衛意識をもって知っておくことが望まれます。

- 18 -© Hitachi Systems, Ltd. 2013. All rights reserved.

株式会社 日立システムズ〒141-8672 東京都品川区大崎 1-2-1
http://www.hitachi-systems.com/index.html
http://www.shield.ne.jp/ssrc/index.html- 19 -© Hitachi Systems, Ltd. 2013. All rights reserved.