Ｑ４９ 出来事

項番

Q49-3

Q49-9

Q49-1

Q49-2

Q49-8

Q49-12

Q49-7

Q49-4

Q49-11

認知順位

認知数（N=544)

表記

説明(概略）

参考：(2016年11月末時点）

追加コメント

標的型攻撃により日本年金機構から101万人・125万件の年金情報が流NISCによる勧告は、サイバーセキュリティ基本法（平成26年法律第104出した事故をうけ、内閣官房内閣サイバーセキュリティセンター（NISC） http://www.nisc.go.jp/press/pdf/kanko 号）第27条第3項に基づいて行われた。CSIRTは情報セキュリティインシ
は、サイバーセキュリティ戦略本部長名でCSIRTの体制強化を求める勧 ku20150911_press.pdf
デント対応のためのチームで、「政府機関の情報セキュリティ対策のた告を行った。2015/9/11
めの統一基準」 でも体制の整備等が規定されている。

1

日本年金機構の個人情報
365 流出事故をうけCSIRTの体制強化を勧告

2

Googleでは、これらのOSについては「既にMicrosoftやAppleから積極的ウェブブラウザー「Google Chrome」において、Windows XP/VistaおよびGoogle Chrome、Windowsなサポートが提供されてない」ため、サポートを終了すると説明していMac OS X 10.6～10.8のサポートを、2016年3月31日に終了した。2016年 http://internet.watch.impress.co.jp/doc
340 XP/Vistaのサポートが2016る。なお、Windows Vistaについては、Microsoftによるサポート終了は4月以降、これらのOSでもGoogle Chromeは動作するが、アップデートや s/news/729989.html年4月に終了
2017年4月11日の予定。Mac OS Xについては、Appleから明確なサポーセキュリティ修正は受けられなくなっている。2015/11/11
ト期限は示されていない。

3

Yahoo!メールで約97万IDの304 約258万通の新着メールが消失

4

不動産店従業員が芸能人 大手不動産仲介会社の従業員が来店した芸能人の氏名と紹介した賃
284 の賃貸物件情報をTwitterへ 貸物件の情報をTwitterに書き込み、会社が謝罪文をウェブサイトに掲投稿載した。2016/1/145

PC内のファイルを閲覧・編集できない形に暗号化し、ファイル復元の身IPAの「情報セキュリティ10大脅威2016」ではランサムウェアが3位であっ暗号化型ランサムウェアの 代金を利用者に要求する不正プログラムのランサムウェアが日本国内た。IPAでは2015年6月、2016年1月、4月と繰り返し注意を呼びかけてい
http://news.mynavi.jp/news/2015/12/
239 vvvウイルスが日本でも相当 で流行している。2015年12月にはファイルの拡張子を「.vvv」に変更する 15/251/
る。
数流入
vvvウイルスによる攻撃の増加を複数のセキュリティベンダーが検知し2016年前後よりAndroid端末の画面をロックするランサムウェアも登場た。2015/12/15
し、スマートフォンを狙ったランサムウェアの種類は急増している。

6「Lenovo Customer Feedback Program 64」というソフトウェアがタスクスケジューラに登録・自動実行されるようになっていた。「This task uploads
Customer Feedback Program data to Lenovo」という説明が付けられてレノボ社ThinkPadシリーズに レノボ社が販売するThinkPadおよびThinkCentre、ThinkStationシリーズ
http://thehackernews.com/2015/09/le いた。
205 外部への個人情報送信疑 において、外部へ個人情報を送信しているとの疑惑が報じられた。
novo-laptop-virus.html
この報道を受けて、レノボ社は「プリインストールアプリの利用動向につ惑
2015/11/24
いて、製品の品質向上などを目的に一部利用情報の収集を実施しているが、収集データから個人やデバイスを特定できない」と釈明する声明を発表した。

7

ウェブサイト内のボタンのクリックでポップアップ画面を表示するのがワンクリック詐欺であるが、ウェブサイトの自動遷移(リダイレクト)によってポップアップがサイト閲覧の ウェブサイトの閲覧中に会員登録完了のポップアップ画面を表示し、高http://news.mynavi.jp/news/2016/01/ クリック操作なしでポップアップ画面を表示するタイプの攻撃が登場して174 みで表示されるゼロクリック 額の料金を請求するゼロクリック詐欺の登場について、シマンテックが 27/562/いる。高額の料金を請求するもののほかPCがウイルスに感染したとし詐欺の登場公式ブログで警告した。2016/1/26てサポートへの電話を促すものもあり、2016年6月にIPAが注意を呼びかけている。

82015年度上半期（2015年4月〜9月）にIPAの標的型サイバー攻撃特別標的型サイバー攻撃相談件
https://www.ipa.go.jp/security/J158
相談窓口に寄せられた相談は246件で、2014年の同時期と比べて6倍で CRAT/index.html数が前年比6倍に増加あった。2015/10/26

9

トレンドマイクロ株式会社が、中国の検索エンジン「百度」(Baidu)のソフト「百度」(Baidu)本社は、「Moplus SDKに関するすべての脆弱性に迅速にBaidu社のAndroid用SDKに ウェア開発キット(SDK)「Moplus」に、バックドア機能が備わっていること対応し、10月30日までに修正を完了した。Moplus SDKを利用しているすhttp://internet.watch.impress.co.jp/doc
141 バックドア機能や不正プログ を発表した。同社は、Moplus SDKを利用した不正プログラムをすでに確 s/news/729567.html
べてのサードパーティー開発者に対しても通知を行った。我々はあくまラムを確認認しているとして、約1億人のAndroidユーザーが影響を受けたとみらで今回の問題を『脆弱性』だと認識しており、意図的に実装した『バックドれ、警鐘を鳴らしている。2015/11/6
ア』ではない。」と声明を発表している。

2015/8/28にYahoo!メールでシステム障害が発生し、約10時間にわたりYahoo!メールで発生した障害により、約97万件のIDに対して送信されたYahoo!メールサービスへアクセスできない状況となった。障害時に切りhttp://www.security-next.com/062314
新着メール約258万通が消失した。2015/8/28
替えた緊急用システムの不具合により新着メールが消失した。全5000万件のIDのうち、約97万件が影響を受けた。
従業員によるSNSへの不適切な書き込みがあとを絶たない。
2015/6/8にはりそな銀行が、従業員による芸能人の来店情報のTwitter
http://www.security-next.com/065919 への書き込みを謝罪した。
2016/5/20には帝国ホテルが、従業員による芸能人の来館情報のTwitterへの書き込みを謝罪した。

IPAでは標的型サイバー攻撃を受けた際に、専門的知見を有する相談員が対応する「標的型サイバー攻撃特別相談窓口」を設置している。
日本年金機構の個人情報流出があった2015年6月以降に相談件数が大幅に増加した。相談件数は、2015年度下期が291件、2016年度上期が269件となっている。

Ｑ４９ 出来事

項番

認知順位

認知数
（N=544)表記

説明(概略）

参考：(2016年11月末時点）

追加コメントQ49-13

10

Androidに遠隔からでも端末を乗っ取れる深刻な脆弱性 " Stagefright "脆弱性はAndroid OS側の動画再生エンジンにあり、バージョン2.2AndroidOS 9億5千万台のス Exploitが発見された。Android搭載端末の電話番号さえ分かれば、不正（Froyo）以降のAndroidに存在していることから、Androidの95％に当た
http://www.itmedia.co.jp/enterprise/ar138 マホに影響をあたえる脆弱 なMMSメッセージ(MultipleMessageServiceメッセージ)を送り付けて被害 ticles/1507/28/news049.html
る9億5000万台に影響が及ぶと試算されている。Googleは直ちに修正性が発覚
者が知らないうちに端末を制御できてしまうという極めて深刻な脆弱性
パッチをメーカーやキャリア向けに公開し、ユーザーへの配信（修正パッであった。2015/7/28
チの適用）を促している。

Q49-5

11

他人が設置した無線LANルーターに無断で接続するただ乗りにより初事件をうけてIPAでは一般家庭での無線LAN利用についての注意喚起
全国初の無線LANただ乗りの逮捕者がでた。容疑者は電波法の上限を超える電波を出力できる不 http://itpro.nikkeibp.co.jp/pc/atcl/tren を2015年6月に行った。無線LANがただ乗りされ犯罪に利用された場
135 による電波法違反容疑で逮
正な無線LANルーターを使い、電波を解析し暗号強度の低いWEPの暗 d/15/1000241/072200006/
合、無線LANの所有者に嫌疑がかかることもあり、AESなど強度の高い捕者号を解読していた。2015/6/12
暗号方式を利用することが求められる。

Q49-612

複数のマスメディアでゼロデ 2016/4/20から4/21に日本テレビ、J-WAVE、栄光ゼミナールのウェブサ
ゼロデイ攻撃とは、修正プログラムが提供される前の脆弱性を悪用して
123 イ攻撃により個人情報が流 イトが不正アクセスをうけ個人情報が流出した。不正アクセスは、OSコ http://www.security-next.com/071987 行われる攻撃である。2016年10月にはAdobeFlashPlayerの脆弱性を悪出マンドインジェクションのゼロデイ攻撃によるものであった。2016/4/20
用するゼロデイ攻撃が確認されている。

13

今回合意では、主に経済分野での情報窃取や諜報などを対象としたサイバー攻撃である。米中両国が相互にサイバー攻撃を行わないことで合意したが、攻撃対象は米中両国の相互への攻撃であり、日本や他国
2015年9月米中サイバーセ 2015年9月25日、アメリカを訪問していた中国の習近平国家主席とオバへのサイバー攻撃を行わないとは述べておらず、日本や他国を踏み台
http://itpro.nikkeibp.co.jp/atcl/news/1
80 キュリティ合意でサイバー戦 マ大統領が首脳会談を行い、その中で「米中では相互にサイバー攻撃 5/102003436/にして、相手国のサイバースペースへ侵入・サイバー攻撃をしかけるこ争回避を行わない」ことで合意した。2015/9/25とは可能である。実際、2015年10月19日、セキュリティ会社の米CrowdStrike社が米中首脳会談から3週間のうちに、中国の攻撃グループが複数の米国企業にサイバー攻撃を仕掛けたことを確認したと発表した。

14

2016年2月9日、米Google「Safer Internet Day」にちなみ、新しいセキュリティ機能を公開した。その1つとして、暗号化されていないメールを受信またその他にも、Googleアカウントのセキュリティ設定を管理できる
Gmailで、暗号化されていなしたり、送信先のメールサービスがTLS暗号化をサポートしていない場 http://news.mynavi.jp/news/2016/02/ 「Security Checkup」。Googleアカウントにログインすると、アカウント復60 いメールに警告アイコン表示
合、Gmailで鍵がはずれたアイコンが表示されるようになった。認証され 10/595/
旧情報や接続されている端末、アカウント権限、2段階認証プロセスの機能が追加ていない差出人によるメッセージを受信した場合、プロフィール写真やロ設定などが、このツール上で確認できる。
ゴが表示される場所に、クエスチョンマークが表示される。2016/2/9

15

この脆弱性をつくと、通信をのっとってガレージドアが操作される可能性
米国で普及しているガレー 2015年6月4日、著名なセキュリティリサーチャーのSamy Kamkar氏が、がある。リモコンの通信で使用されている暗号の鍵を破るには、総当た
https://blog.kaspersky.co.jp/security26 ジドア用リモコンに脆弱性が 米国で普及しているガレージドア用リモコンに脆弱性があることを発見し year-2015/10012/
り攻撃で30分程度かかるが、ソフトウェアのバグを突くことで10秒程度ま発覚たと発表した。2015/6/4
で短縮できる検証結果をSamy Kamkar氏は示しており、製造元・ユーザ
共に注意を呼びかけている。

Q49-15

Q49-10

Q49-14