項番

認知 認知数
順位 （N=367)

表記

Q48-181314

尖閣諸島中国漁船衝突映像流出

Q48-12

2298

Yahoo! JAPAN IDの流出(2013年)

Q48-153266

遠隔操作ｳｨﾙｽ事件

説明(概略）

参考：(２０１３年１１月末時点）

追加コメント

http://b.hatena.ne.jp/articles/201011/2041
2010年9月7日に起きた漁船衝突事故。当初は強気の姿勢で中国側船長を逮捕しながら、中国政2010年11月4日、尖閣諸島における中国漁船衝突事故の状況を撮影したビデオが府からの釈放要求に応じ、衝突時のビデオを公開しようとしない政府の姿勢に不信が高まっていYouTubeに投稿されており、投稿者として海上保安官が名乗り出た。
た。
5月17日、Yahoo！JAPAN IDを管理しているサーバに外部から不正アクセスを受け、 http://www.itmedia.co.jp/news/articles/1305/18/news00
そのうち148万6000件は暗号化済みパスワードとパスワード再設定用の「秘密の質問」も流出したと最大2200万件のIDのみが抽出されたファイルが作成されたことが分かったと発表し8.html
みられると発表した。
たhttp://www.weblio.jp/content/%E3%83%91%E3%82%BD%E3%
遠隔操作には、WEBサイトの脆弱性や、犯人が自作したトロイの木馬"iesys.exe"が使用され、真犯
2012年夏から秋に、犯人がインターネットの電子掲示板を介して、他者のパソコン
82%B3%E3%83%B3%E9%81%A0%E9%9A%94%E6%93%8D%E4%B 人の行為で複数の男性が冤罪となったことについて、マスコミ・警察庁OBも問題を指摘している。
（PC）を遠隔操作し、これを踏み台として襲撃や殺人などの犯罪予告を行った。
D%9C%E4%BA%8B%E4%BB%B6

Q48-174254

ｽﾏﾎｱﾌﾟﾘによる個人情報流出

特定のアプリをダウンロードしたスマートフォンの電話帳から、電話番号やメールアド http://www.yomiuri.co.jp/otona/life/law/20130108OYT8T00869.htmレスが流出するなど、スマートフォンを原因とする情報流出事件

Q48-5

5207

偽画面によるﾌｨｯｼﾝｸﾞ詐欺(2012年)

金融機関などからの正規のWebサイトを装い、偽画面への入力を通じて、暗証番号やクレジットカード番号などを不正に詐取する詐欺行為である。

Q48-266203

韓国へのｻｲﾊﾞｰ攻撃(2013年3月)

Q48-167176「不正ｱｸｾｽ禁止法」改正(2012年)

Q48-198176

Javaの脆弱性(2013年1月)

Q48-7

9163

ﾌｧｰｽﾄｻｰﾊﾞﾃﾞｰﾀ消失事故(2012年)

Q48-2210155

農林水産省へのｻｲﾊﾞｰ攻撃

農林水産省は2013年5月、同省へのサイバー攻撃で2012年1月から4月にかけ5台の http://itpro.nikkeibp.co.jp/article/NEWS/20130525/47952
分析が十分に行われず、「情報流出の可能性は低い」との誤った認識が共有された。
1/
パソコンから合計124点の行政文書が流出した可能性があることを明らかにした。

Q48-9

11153

AdobeReaderの脆弱性(2013年2月)

Adobe Reader”および“Adobe Acrobat”シリーズの旧バージョンに存在したゼロデイ http://www.forest.impress.co.jp/docs/news/20130221_58 任意コードの実行を許す恐れのあるメモリ破損の脆弱性（CVE-2013-0640）とバッファーオーバー
8722.html
フローの脆弱性（CVE-2013-0641）が存在した。
脆弱性で、セキュリティ情報（APSB13-07）で対応された。

Q48-1012149

住基ﾈｯﾄの大規模障害(2013年3月)

Q48-1

13136

gooIDへの不正ﾛｸﾞｲﾝ要求(2013年)

Q48-6

14109

Evernoteﾕｰｻﾞ情報流出(2013年)

Q48-1315105

NTTﾃﾞｰﾀ委託職員偽造ｶｰﾄﾞ事件

Q48-3

1699

AnonymousによるopJapan(2012年)

違法ではないが、不用意な情報収集でＩＴ企業が解散に追い込まれる例も出ている。

http://ewords.jp/w/E38395E382A3E38383E382B7E383B3E382B0. 偽画面（(真正なサイトでない画面)
パッチマネージメントサーバ(PMS)を乗っ取り、外部の商用サーバからPMS内に悪性コードをダウン
3月20日韓国の放送局や銀行で一斉にシステムがダウンする大規模なサイバー攻撃 http://news.mynavi.jp/articles/2013/05/27/korea/
があり、国家規模で混乱が発生し、放送局では業務復旧までに約9日を要した。
2000年に施行されたコンピューターの不正利用を禁止する法律で、2012年5月、規 http://kotobank.jp/word/%E4%B8%8D%E6%AD%A3%E3%82%制の対象となっていなかったIDやパスワードの不正取得禁止を盛り込んだ改正がさ
A2%E3%82%AF%E3%82%BB%E3%82%B9%E7%A6%81%E6%AD%れた
2013年1月、Java に存在する新たなゼロデイ脆弱性が確認されました。すでに、この http://blog.trendmicro.co.jp/archives/6521
脆弱性を利用した不正プログラム（エクスプロイト）は、「Blackhole Exploit Kit（BHEK）」や「Cool Exploit Kit（CEK）」といった攻撃ツールで利用されている。
レンタルサーバ事業者ファーストサーバが、2012年6月20日―21日に起こした大規模 http://www.itmedia.co.jp/news/articles/1208/10/news05
1.html
なデータ消失事故

自治体にある住民基本台帳システムと住基ネットを接続する「コミュニケーションサーバー」のハードウエアとOSを231の自治体で更新した際に発生した大規模障害。
2013年4月、NTTレゾナント社のサービス「gooID」に対して、特定IPアドレスから不正なログインの試みを検知したと発表し、3万アカントをロック対応し、PW変更を依頼した。
Evernoteが、暗号化されたパスワードを含むユーザー情報への不正アクセスを検知したとして、約5000万人に上る全ユーザーのパスワードをリセットした。

ロードした。この悪性コードは、アンチウィルスソフトでは検知されなかった。
不正アクセスの準備行為である他人のIDやパスワードを不正に取得する「フィッシング」などの増加を受けて改訂された。
特に「REVETON」という「身代金要求型不正プログラム（ランサムウェア）」の亜種を拡散させるために利用されていたことが報告されています。
第三者委員会による調査報告書によると、担当者がマニュアルを無視し、独自プログラムでシステム更新を行なった際に事故が起きたという。

http://itpro.nikkeibp.co.jp/article/NEWS/20130403/46830 住民基本台帳ネットワークシステム（住基ネット）が利用できなくなる障害が発生した。原因が、デー
2/
タベース（DB）に情報を書き込む際の文字コードの誤り（文字化け）にあった。
http://itpro.nikkeibp.co.jp/article/NEWS/20130403/46846 他社サービスから流出したID/パスワードのセットリストをgooIDシステムに対して試行している可能性、その後10万アカントに対応と追加記事、被害について（最終）2/
http://pr.goo.ne.jp/detail/1703/

http://www.itmedia.co.jp/enterprise/articles/1303/03/ne
Evernoteのようなクラウドにデータを保存するサービスもデータを書き換えられる恐れがある。
ws004.html
２０１２年１１月、NTTデータの銀行データベースで、内部の人間(委託社員）が顧客情 http://www.yomiuri.co.jp/net/security/goshinjyutsu/2012
京都府警によれば、8銀行16口座から計約2000万円が引き出されたのを確認している..
1130-OYT8T00931.htm
報を抜き取り、偽造キャッシュカードを作成して現金を盗んだ事件である。
http://www.itmedia.co.jp/enterprise/articles/1207/03/ne 違法ダウンロードの刑事罰化や日本音楽著作権協会（JASRAC）が中心となって導入をすすめる違
2012年６月に起きた日本の政府や組織を狙った「Anonymous」によるサイバー攻撃
法アップロードを監視するISPモジュールについて抗議している模様
ws108.html
で、一部Webサイトが書き換えられたり、一時閲覧しづらい状態に陥ったりした。
（http://matome.naver.jp/odai/2134072361520387901）
２０１３年4月、眼鏡ブランド「JINS」通販サイトからクレジットカード情報が流出した事件 http://www.itmedia.co.jp/news/articles/1304/10/news11
バックドアプログラムが設置され、第三者のサーバにクレジットカード情報が転送されるようアプリ
で、流出した顧客数は当初最大1万2036人としていたが最大2059人だったと発表し 5.html
ケーションプログラムの改ざんが行われた形跡を確認した。
た。
トレンドマイクロは２０１３年３月、ウェブサーバー「Apache」不正モジュールを使った改 http://internet.watch.impress.co.jp/docs/news/20130319_ PayPalをかたるフィッシングメールによる攻撃の被害報告が連日寄せられ、攻撃者がこれに続く新592299.html
たな攻撃手法（改ざんサイトを発端とする攻撃）準備を進めているようだと推測している。
ざん被害が国内外で報告されていると注意を呼びかけた。

Q48-11

1782

JINSｵﾝﾗｲﾝｼｮｯﾌﾟ ｸﾚｶ情報流出

Q48-8

1879

Apacheの不正ﾓｼﾞｭｰﾙを用いた改竄

Q48-41975

秋田市個人情報流出事故(2012年)

２０１２年８月、秋田市の市町合併当時の水道関連のお客様情報と河辺松渕市営住宅の入居者情報を含むデータが、インターネット上に流出した事件である。

Q48-142064

NewYorkTimesへの攻撃(2013年)

社内ネットワークが2012年9月末から4カ月にわたって、中国からサイバー攻撃を受け http://wired.jp/2013/02/05/new-york-times-hacked/た。温首相に関する記事の情報提供者を特定することと見られる。

Q48-242158

AP通信のTwitterハッキング

２０１３年４月、AP通信のTwitterがハッキング被害を受け、「爆発で大統領が負傷」の http://www.itmedia.co.jp/enterprise/articles/1304/24/ne
APは直後に同社のアカウントが乗っ取られたと説明している
ws034.html
デマ流した事件

Q48-282251

米国報告書「弾力的軍事ｼｽﾃﾑ及び先 米国国防総省の国防科学委員会は、138ページの報告書に、ハッキングに対して「核 http://www.gizmodo.jp/2013/03/post_11811.html
進的ｻｲﾊﾞｰ脅威」の発表(2013年3月） 兵器での攻撃を抑止力とする」という趣旨のことが書かれている。

Q48-22333

攻撃者による不正国際IP電話発信

Q48-272430

ｻｲﾊﾞｰｾｷｭﾘﾃｨ戦略最終案の策定

Q48-252527

My JR-EASTへの不正ﾛｸﾞｲﾝ要求

Q48-232622

Flame(Flamer)の脅威(2012年)

Q48-212716

ｺﾈｸﾄﾌﾘｰによるｱｶｳﾝﾄ無断取得

Q48-20287

Operation Ababil

http://leak00.p-kin.net/Entry/723/

原因は、合併当時のデータ移動作業にあたり、一時使用した個人パソコンのデータが消去されずに残っていたものが、ウイルス感染により流出したものと考えられる。
2013年10月 - 内戦の続くシリア軍が米国のメディアであるNew York Times紙のWebサイトを乗っ取る事件が(再度）起きた。

米国政府はすでにサイバー攻撃はバーチャルのみならずリアルな被害をもたらす戦争行為と見なすことを表明している。

IP-PBXなどのソフトウエアやハードウエアでの設定の問題やセキュリティ対策のぜい http://www.jaipa.or.jp/topics/?cat=23
IP/PBX: IP電話端末の回線交換を行なう装置およびソフトウエア
弱性を利用することによる「なりすまし」や「乗っ取り」利用すること。
２０１３年６月、サイバー攻撃リスクが深刻化してきている状況を踏まえ、「サイバーセ http://internet.watch.impress.co.jp/docs/news/20130611_
サイバー犯罪対策のための産官学連合、「サイバー防衛隊」（仮称）の新設などキュリティ立国」の実現を目指し、内閣府が2015年度まで3年間の国家戦略を取りまと603193.html
めた
ＪＲ東日本は２０１３年4月17日、会員サービスサイト「Ｍｙ ＪＲ―ＥＡＳＴ」に不正アクセ http://www.nikkei.com/article/DGXNASDG1703U_X10C13 特定のＩＰアドレスから、サイトログイン画面に短時間で約２万６千件の要求があった。個人ページ侵入の可能性がある会員に対し、ロック対応し、パスワードなどの変更を求めた。会員数約350万人。
スがあり、会員97人の個人情報が書かれたページに侵入された可能性があると発表 A4CR8000/
Flamer は、内部コードの複雑さにおいて Stuxnet や Duqu に匹敵します。資金力の高い集団が、非常に高機能（情報とデータの収集）な脅威で、悪質な機能が巧妙に隠された複数 http://www.symantec.com/ja/jp/outbreak/?id=flamer
東ヨーロッパと中東を標的として作成したものと考えられる。のコンポーネントを使用し、この脅威の標的は、東ヨーロッパと中東に集中している。
http://internet.watch.impress.co.jp/docs/news/20111207_
FacebookやTwitterアカウントを無断で取得し、利用者が閲覧したページに対し無料でインターネット接続サービスを提供する代わりに、利用者の閲覧ページ中に飲食店の情報なGoogle Analyticsの埋め込み等（ユーザー数の把握のためと説明）を行なっていたと 496423.html
どを表示する公衆無線LANサービスを提供している。
謝罪した。
http://d.hatena.ne.jp/ukky3/20130121/1358775092“Innocence of Muslim”というエジプト系アメリカ人の監督が撮影した反イスラムをテーマとした映画
複数の米国大手銀行・金融機関（バンカメ、NYSEなど）が２０１２年9月から断続的にが発端とされ、現地語予告編がYou-tubeで公開されて加熱し、２０１３年夏まで断続的に攻撃が続かなり大規模な DDoS攻撃を受けた事件。
いている。