Q45 出来事

項番

Q45-10

Q45-3

認知順位

認知数（N=429)

12

表記

ランサムウェア
364 「WannaCry」世界的規模で感染拡大

説明(概略）

参考：(2017年11月末時点）

2017年5月、ランサムウェア「WannaCry」が世界的規模で感染が拡
http://blog.trendmicro.co.jp/archive
大、猛威を振う。SMB V1の脆弱性を悪用し感染、PC内のファイル s/tag/wannacryを暗号化し身代金を要求した。

JTBのグループ会社i.JTBのサーバが外部から不正アクセスされ、顧客情報が最大で793万件流出した恐れ。
JTB、メールによる標的型
http://www.yomiuri.co.jp/science/g
手口は、取引会社からのメールのように偽装した標的型攻撃メー
oshinjyutsu/20160615332 攻撃で、マルウェア感染、ルをJTB社員に送付して、細工を施した添付PDFを開かせマルOYT8T50004.html
個人情報793万件流出。
ウェア「プラグX」感染させるというものだった。

Q45-7

3

カリフォルニア州で起きた銃乱射事件の容疑者のiPhoneのロックFBIが米Appleに対して、捜 解除の技術協力をApple社に求めた。Apple側はこれを拒否した。 http://itpro.nikkeibp.co.jp/atcl/idg/
17/021500014/021500001/
312 査のためiPhoneのロック Appleはこれまでも捜査には協力的であったが、今回の技術協力 https://www.apple.com/customer解除を要請。
命令は、バックドアを備えたiOSを作成すことにあたるため、拒絶し letter/
た。

Q45-13

4

国際的ハッカー集団「アノ 国際ハッカー集団「アノニマス」による日本企業、公的機関への攻 https://www.nikkei.com/article/DG
302 ニマス」による日本への攻 撃が続いている。犯行声明は2016年9月以降、140件を超える。大 XLASDZ29H9K_S6A200C1EAF000/
撃
半がDDoS攻撃によるも。

Q45-4

5

佐賀県の県立高校教育情報システムに侵入したとして、佐賀市のhttp://www.huffingtonpost.jp/2016/
県立高校情報システムへ 無職少年（17）不正アクセス禁止法違反容疑で逮捕された。
06/26/saga-fusei252 の不正アクセスで 17 歳の 少年が盗み取った成績表や住所などの情報は数万人分にのぼる internet_n_10692586.html
少年が逮捕とみられる。少年は独自開発した攻撃用プログラムでシステムの脆弱性をつくなどして個人情報を入手していた。

Q45-5

6

繰り返すYahoo からの情 同社は2016年12月に、2013年8月に10億人超のユーザーに関す https://jp.reuters.com/article/yaho
243 報漏えい（10 億人以上の るデータが盗まれたと発表していたが、今回の調査結果では３倍 o-cyber-idJPKCN1C82TI
個人情報漏えい）に膨らみ、過去最大規模になったとみられる。

7

2016年7月に「ポケモンGO(Pokemon GO)」日本でも始まったが、サービス開始早々から偽アプリも数多く出回った。2016年7月21日 http://www.yomiuri.co.jp/science/g
ポケモンＧＯ偽アプリ出回
223の時点で40種の偽アプリが見つかっている。悪質なものは、偽ア oshinjyutsu/20160722る
プリが導入された端末を遠隔操作できるようにするバックドアまで OYT8T50043.html
もっていた。

Q45-2

Q45 出来事

項番

Q45-12

Q45-11

Q45-1

Q45-15

Q45-6

Q45-9

認知順位

認知数
（N=429)表記

説明(概略）

参考：(2017年11月末時点）

8

防衛省と自衛隊の情報基盤「防衛情報通信基盤（ＤＩＩ）」でがサイ
防衛省と自衛隊の情報基 バー攻撃を受け、陸上自衛隊のシステムに侵入されていた。接続 http://www.sankei.com/affairs/new
218
盤へのサイバー攻撃
する防衛大と防衛医大のパソコンが不正アクセスの被害に遭った s/161128/afr1611280003-n1.htmlとみられる。

9

脆弱性対策情報ポータルサイト「JVN」は11月4日、マルウェア
IoT機器を乗っ取り、DDoS 「Mirai」（ミライ）に感染したIoT機器による攻撃が多発しているとし191 攻撃を引き起こすマルて注意を呼びかけた。MiraiのようなIoT機器を乗っ取り大規模ボッ https://www.is702.jp/news/2050/
ウェア「Mirai」流行
トネットを構築し、「DDoS攻撃」（分散型サービス運用妨害）を仕掛けるという事例が増加。

10

中国で銀行決済に使われる「銀聯（ぎんれん）カード」の偽造品を使い、日本国内のＡＴＭから不正に現金を引き出したとして台湾出偽造銀聯（ぎんれん）カー
https://www.asahi.com/articles/AS190
身の男３人が逮捕された。2016年４月から2017年3月にかけて、メ K4C5D43K4CUTIL04D.html
ドＡＴＭ不正引き出し事件
ガバンク３行の１都１府８県にあるＡＴＭから計３２億円が引き出された。

11

IPA（独立行政法人情報処理推進機構）は、2017年4月1日付けでIPA新設国家資格「情報処 4,172名の情報処理安全確保支援士（登録セキスペ）の登録を行
http://itpro.nikkeibp.co.jp/atcl/colu
162 理安全確保支援士」の初 なった。新資格は講習受講による知識のアップデートが義務付け mn/14/346926/111600700/
回申請受付を開始られる。手間を掛けるメリットがあるのか、講習受講料（3年間で15万円）を支払う価値はあるのか、と話題になっている。

12

高齢者らが大手百貨店の店員や全国銀行協会の職員などを装っ大手百貨店店員や銀行協 た人物に銀行のキャッシュカードをだまし取られ、現金を引き出さ会職員を装い、キャッれてしまう被害が急増している。警察庁によると、全国の警察が認 https://www.asahi.com/articles/AS
111
シュカードをだまし取る手 知した同様の手口の被害は2017年１～４月に８００件、総額は約１ K5Q5KNDK5QUTNB00V.html
口が増加
１億８００万円。すでに昨年１年間の９５１件、約２０億円に近づいているという。

13

米民主党全国委員会（Democratic National
106Committee、DNC）からメール情報が流出。

米民主党全国委員会がサイバー攻撃を受け、メールなどの内部資料が大量に流出。ウィキリークスなどを通じてその内容が暴露さ http://www.huffingtonpost.jp/kazuhi
れた。セキュリティ会社に調査を依頼したところ、２つのグループの ro-taira/us-presidential侵入の形跡が確認された。手口は持続的標的型攻撃とみられる。 election_b_11291134.html

Q45 出来事

項番

Q45-8

Q45-14

認知順位

認知数（N=429)表記

説明(概略）

参考：(2017年11月末時点）

バングラデシュ中央銀行が米ニューヨーク連銀に保有している口座から不正送金された事件で、８１００万ドルを盗んだハッカーは、 https://japan.zdnet.com/article/350
国際銀行間金融通信協会（ＳＷＩＦＴ）が提供したソフトウエアに不 88455/
正侵入した可能性があることが分かった。

14金融通信メッセージング
55 サービスSWIFT がサイバー犯罪者の標的に

15

テスコ銀行は、週末に発生したオンライン口座に対する「前例のな英 Tesco Bank がオンラい」サイバー攻撃で2.5百万ポンドの損失をもたらしたことを明らか https://www.theguardian.com/busin
イン犯罪攻撃の対象とな
ess/2016/nov/08/tesco-bank33にした。 また、このスーパーマーケットチェーンの銀行部門は、被 cyber-thieves-25m
り、２万口座から預金が盗害口座数を2万から9,000に改め、すべての顧客の銀行業務が復まれる。
旧したと発表した。