Ｑ４５ 出来事

項番

認知順位

認知数（N=437)

Q45-211420

2014年4月9日（日本時間）をもって、Windows XP、Microsoft Office 2003、Windows XPサポート終http://www.microsoft.com/jaInternet Explorer 6 のサポートを終了した。これらに対するセキュリティパッチな了
jp/windows/lifecycle/xp_eos.aspx
ども提供を終了した。

387

誤認逮捕された人々は、内部に遠隔操作プログラムが仕掛けられていたソフト
2012年の6月から9月にかけて、インターネット上の掲示板や、官公庁のホーム他者のパソコンを遠隔
https://kotobank.jp/word/%E9%81%A0%E9% ウエアを知らずに利用したことや、Webサイトにスクリプトや自動転送(HTTPリダページ上に、襲撃や破壊、大量殺人などの犯行予告が行われ、事件に関与し操作し、犯罪予告を行っ9A%94%E6%93%8D%E4%BD%9C%E4%BA%8B% イレクト)を仕込むことによって、閲覧者に意図せず別のWebサイト上で掲示板たと思われる数名が逮捕された。その後、全ての逮捕者が、何者かに自分のパた事件
E4%BB%B6-189777
への書き込みなどを行わせる攻撃手法CSRF(Cross Site Request Forgeries)のソコンを遠隔操作されたりした事が判明し、警察の誤認逮捕も問題となった。
被害にあっていた。

Q45-92表記

説明(概略）

参考：(2014年11月末時点）

追加コメントMicrosoft社では、サポート終了に伴うセキュリティのリスクがあるため、Windows 8、新しいOffice への移行を勧めている。

Q45-163383

ＭＴＧＯＸのマルク・カルプレス社長によると、2014年2月初旬、システムの不具インターネット上の仮想通貨ビットコインの取引所「マウントゴックス」を運営する合（バグ）を悪用した不正アクセスが発生し、売買が完了しない取引が急増。
ﾋﾞｯﾄｺｲﾝ取引所であるﾏ
http://www.nikkei.com/article/DGXNASGＭＴＧＯＸ（東京・渋谷）が2014年2月28日、東京地裁に民事再生法の適用を申「バグの悪用により（ビットコインが）盗まれた可能性が高い」と判断した。さらｳﾝﾄｺﾞｯｸｽ社が倒産
C2802C_Y4A220C1MM8000/
請し同日受理されたと発表した。に、2月24日、利用者からの預かり金を保管する預金口座の残高が最大で28億円程度不足も分かった。

Q45-7

4367

2013年夏、相次ぎ発覚した小売りや外食店での悪ふざけ写真。アルバイト従業Twitterへの悪ふざけ写員や来店客がツイッターなどに投稿した写真は瞬く間にネット上を駆け巡り、多 http://matome.naver.jp/odai/21376166128 被害を受けた店舗では、閉店に追い込まれたり、倒産に至ったケースもある。Ｔ
真投稿による炎上事件
くの人目にさらされた。「不衛生」「二度と行かない」。一部の消費者からはこん 52032401
ｗｉｔｔｅｒへ投稿した本人は、停学や退学になるケースも見られる。
（ﾊﾞｶｯﾀｰとも呼ぶ）な声も上がり、店舗ブランドが傷つく例も続出した。

Q45-135335

元米政府職員ｽﾉｰﾃﾞﾝ氏 元米中央情報局（CIA）職員のエドワード・スノーデン（Edward Snowden）氏（29）
http://www.afpbb.com/articles/による政府の盗聴活動 は、米政府が個人の電話記録やインターネット利用を極秘裏に監視していた事/2950073?pid=10897395の暴露
実を暴露した。

334

https://www.ipa.go.jp/security/ciadr/vul/20140428-ms.html
Microsoft 社はInternet Explorer の「脆弱性を悪用しようとする限定的な標的型InternetExplorerや2014 年 10 月 22 日（日本時間）にもMicrosoft 社は「脆弱性を悪用する悪意の攻撃を確認しています。」と公表している。OpenSSL脆弱性を発見した、日本のOpenSSL脆弱性を利用ある Microsoft PowerPoint ファイルを利用した限定的な標的型攻撃を確認してネットワークセキュリティ技術・研究開発企業レピダムでは「標的型攻撃などにした標的型攻撃を確認います。」と公表している。
利用される可能性は非常に高い」と警告している。
http://www.itmedia.co.jp/enterprise/articl
es/1406/06/news034.html

Q45-14

6

NSAが運用する監視プログラムを暴露した勇敢な内部告発者として称賛する声も上がっている。一方で米政府は、同プログラムは米国人をテロから守るために必要な活動だとしており、米議員の多くはスノーデン氏の行為を卑劣な裏切り行為だと非難している。

Ｑ４５ 出来事

項番

認知順位

認知数
（N=437)

Q45-8

7296

Googleｸﾞﾙｰﾌﾟで共有し環境省、復興庁、農林水産省、国土交通省において、省庁内や外部関係組織実際にＧｏｏｇｌｅグループのサービスを利用していた職員の情報保護に関する意ていた官公庁の情報がhttp://www.jnsa.org/secshindan/secshindとの連絡や情報共有にGoogleグループのサービスを利用し、その内容が、誰で識の低さの問題があげられる。同時に、組織としては職員に対して便利で安全誰でも閲覧可能になっan_7.htmlも閲覧可能な状態に放置されていた。
なサービスを提供できていない問題があると思われる。ていた事案

Q45-1

8285

米国から中国に「ｻｲﾊﾞｰ2013年7月にワシントンで開催された「米中戦略経済対話」において、米国の副
この要請からも、米国政府が、サイバー空間における機密情報の窃盗に頭を悩攻撃による窃盗行為をhttp://business.nikkeibp.co.jp/article/opini
大統領から中国政府に対し「サイバー攻撃による窃盗行為を止めるように」強ませている様子が窺える。また、影響は、情報システムの枠だけに留まらず、国止めるように」と強い要
on/20140722/268984/?rt=nocnt
い要請がなされたと報じられた。
家間の外交問題に発展している。
請を行った事案264

ｲﾝﾀｰﾈｯﾄﾊﾞﾝｷﾝｸﾞの不警察庁によると、ネットバンキングユーザーの預金が不正送金される事件が急正送金被害が発生。
警察庁は2014年1月30日、2013年中のネットバンキングにおける不正送金の発増している。2011年は165件で被害額が約3億800万円、2012年は64件で被害http://itpro.nikkeibp.co.jp/article/NEWS/2
2013年の被害額は約14 生状況を公表した。それによると、口座の預金を勝手に送金されて盗まれる事
額が約4800万円だったが、2013年は6月以降に急増。過去最悪の被害件数お0140203/534107/億円と報道発表（警察 件は1315件発生し、被害総額は約14億600万円で過去最悪だった。
よび被害額になった。尚、2014年上半期（1月～6月）の発生件数は1254件、被庁調べ）
害額は約18億5200万円で、1件あたりの被害額は約148万円。

Q45-5

9表記

説明(概略）

参考：(2014年11月末時点）

追加コメント

Q45-1510260

百度の文字変換ｱﾌﾟﾘ「Baidu IME」「Simeji」
が、ﾕｰｻﾞｰの入力内容を同社へ無断送信していた事案

Q45-1811245

JR東日本が、交通系ICカード「Suica」の乗降履歴を日立製作所に販売した。国JR東日本のSuica履歴
土交通省がヒアリングに乗り出したことを機に、新聞やテレビは「事前説明がな販売に対しﾌﾟﾗｲﾊﾞｼｰ問
http://www.sbbit.jp/article/cont1/26628
かったのは問題」と一斉に報道。それを受けて利用者からも「勝手に売るな」「気題の指摘持ち悪い」などの批判が噴出した。

Q45-2012224

ISO/IEC27001の規格そのものの見直しと、リスクに関する用語や考え方の規情報セキュリティマネジメントシステム（ISMS）評価認定制度の基となっている国 http://www.isms.jipdec.or.jp/ikou/27001_2
ISO/IEC27001規格が改格であるISO31000やISO Guide73との整合やISO Guide83の採用など、際規格「ISO/IEC27001」が2013年10月に改訂された。既存ISMS取得組織は2 013/ISO_IEC_27001_2013_transition_outline
定“ISO/IEC27001の規格に影響を与える他の規格との整合”が図られた。既存
年以内に対応が必要である。
.pdf
ISMS取得組織は2年以内（2015年10月まで）に対応が必要である。

ネットエージェントは2013年12月26日、中国Baiduの日本法人バイドゥが無償配
ユーザーが設定画面でログ送信をオフにしたり、「クラウド入力」をオフにしてい布しているPC向け日本語IME「Baidu IME」とAndrid向け日本語IME「Simeji」をhttp://www.itmedia.co.jp/news/articles/13 ても、変換した文字列や端末名、使用中のアプリ名が、国内にあるサーバに送使って入力された文字列が、ユーザーに無断で外部のサーバに送信されてい 12/26/news055.html
信されていることが分かった。パスワードなど半角入力のみの場合は送信されるという解析結果を明らかにした。
ない。クレジットカード番号や電話番号なども、変換しない限り送信されない。

要因は、Suica履歴の販売について、JR東日本が利用者に事前説明をしていなかった点である。利用規約にはSuica履歴の販売、譲渡について記載はなく、規約の変更も行わなかった。文書などによる利用者への告知もなかった。販売したデータの具体的な中身についての説明も不十分だった。

Ｑ４５ 出来事

項番

認知順位

認知数（N=437)

表記

説明(概略）

参考：(2014年11月末時点）

追加コメント

Q45-2

13202

2014年2月3日、日本航空 （JAL） は運営する「JALマイレージバンク （JMB）」サ
JAL・ANAﾏｲﾚｰｼﾞが、不 イトへの不正ログインが判明し、JMB会員になりすました第三者がマイルを特典
http://security.slashdot.jp/story/14/02/0
正ｱｸｾｽによりﾎﾟｲﾝﾄを に交換するトラブルが多数発生していたことを発表した。同年3月17日、全日空
4/0846219/
不正利用された事件（ANA）の「ANAマイレージクラブ」で不正アクセスが発生、マイルが盗まれる被害が発生したと発表された。

「JALマイレージバンク」の問題点として、ログインには数字7桁もしくは9桁の「マイレージ番号」を使用し、またパスワードは数字6桁でアルファベットなどを含めることができないという同サイトの仕様が挙げられていた。「ANAマイレージクラブ」は、数字10桁の会員番号と数字4桁のパスワードを使用しており、数字4桁のパスワードの危険性はかねてから指摘されていた。

Q45-3

14140

PC内のﾃﾞｰﾀをﾛｯｸし身代金を要求するﾗﾝｻﾑ
ｳｪｱの感染拡大（CryptoLockerなど）

Q45-1915139

ｱﾄﾞﾋﾞｼｽﾃﾑｽﾞへの不正ｱ 米Adobe Systemsが、現地時間2013年10月3日に不正アクセスを受け、ユーＡｄｏｂｅ Ｓｙｓｔｅｍｓ社から流出したユーザー名とハッシュ化されたパスワードのｸｾｽにより、ｸﾚｼﾞｯﾄｶｰﾄﾞ ザーの名前とID、暗号化したパスワード、暗号化したクレジットカード/デビット http://itpro.nikkeibp.co.jp/article/IDG/201 データ1億5000万件がネット上に公開されたのは10月第4週の後半だった。この
番号を含む3800万人の カード番号、有効期限などのデータに攻撃者がアクセスしたことが分かったと発 31031/515124/
ファイルのリンクはさまざまなサイトに掲載された。その1つがAnonNews.orgで、顧客情報が流出表した。
これを見た調査報道記者のBrian Krebs氏がファイルを発見した。

Q45-6

16121

ﾊﾟｰｿﾅﾙﾃﾞｰﾀ利活用に向けた法制の見直し

Q45-1217118「ウイルス対策」を騙っAndroid向けアプリ「安心ウイルススキャン」はセキュリティ対策をうたいながら実運営する出会い系サイトへ誘導するスパムメールを送信したとして、千葉県警たｱﾌﾟﾘで電話帳データ
http://www.itmedia.co.jp/news/articles/13
際にはユーザーの電話帳データを抜き取り、外部サーバに送信する悪質なアは2013年7月24日、特定電子メール法違反などの疑いで東京都内のIT関連会が約3,700万人分抜き取07/24/news089.html
プリであった。
社社長の男（50）ら9人を逮捕した。
られた事件

Q45-4

1879

米ディスカウントストア大手ターゲット社は、感謝祭前日の2013年11月27日からカード保持者の氏名、カード番号、使用期限、3桁のセキュリティコードの流出の不正ｱｸｾｽにより、米ﾀｰ12月15日までの19日間に同社店舗で顧客が利用したクレジットカードおよびデ http://jp.reuters.com/article/topNews/idJ 疑いが発生。アナリストによると、同社への影響としては販売の減少が予想さｹﾞｯﾄ社が4000万枚のｶｰビットカード最大4000万枚の情報がハッカー攻撃により流出したことを明らかに PTYE9BI07Y20131219
れるほか、カード会社からセキュリティ対策の不備などに絡む請求を受ける可ﾄﾞ情報搾取被害した。
能性が高い。

ランサムウェアに感染すると、コンピュータが使用できなくなったと通告するメッもし感染した場合でも、相手に要求されるままに金を払ってはいけないとUSセージが表示され、解除するためと称して「罰金」の支払いを要求される。米国 http://www.itmedia.co.jp/enterprise/articl
CERTは助言し、信頼できるセキュリティ専門家に相談してマルウェアを削除す
土安全保障省（DHS）傘下のUS-CERTが2013年7月31日、Webサイトに掲載し es/1308/02/news031.html
るか、HDDをフォーマットしたうえでOSを再インストールするよう促している。
た情報を更新して注意を呼びかけた。

2015年に予定される個人情報保護法改正に関連して、政府では「パーソナルデータ」の利活用に向けた制度の整備が検討されている。

個人に関連するデータ（パーソナルデータ）の利活用については、現行の個人
http://www.soumu.go.jp/main_content/000 情報保護法の運用状況や、プライバシーに対する社会的な意識の高まりなど
305738.pdf
から、大綱では「利活用の壁」を生じさせる「グレーゾーン」の存在と、「個人の権利利益の侵害」を未然に防止することを課題に挙げられている。

Ｑ４５ 出来事

項番

認知順位

認知数（N=437)

Q45-171972

ロリポップレンタルサーバを提供しているpaperboy&co.(現GMOペパボ株式会
ﾛﾘﾎﾟｯﾌﾟﾚﾝﾀﾙｻｰﾊﾞｰが2013年8月下旬に、レンタルサーバー「ロリポップ！レンタルサーバー」で、ブロ http://itpro.nikkeibp.co.jp/article/Active/2 社）は2013年8月30日19:13に説明をアップデートした。WordPressのプラグイン管理する8,438ｳｪﾌﾞｻｲﾄ
グ管理ソフト「WordPress」を利用したWebサイトが8438件、改ざんされた。
0140213/536447/
やテーマの脆弱性を悪用されて不正侵入を受けた上で、「当社のパーミッションが改ざん被害の設定不備を利用」されたことが原因であると明記している。

Q45-11

2064

ﾋﾟｻﾞｰﾗ、ﾏﾂｷﾖの公式ｱ
ﾌﾟﾘを騙る偽ｱﾌﾟﾘがAppStoreで提供された事案

Q45-102153

米国で100Gbpsのﾄﾗﾌｨｯ
この攻撃で注目すべき点は、「DNS リフレクター攻撃（トラフィックが30倍にまでこの攻撃が観測されたのは2013年9月24日。被害にあった組織の名称は公表さｸが絶え間なく9時間継
http://internetcom.jp/webtech/20131002/ 「増幅」される）」と呼ばれる攻撃手法が使われていないこと。これは、攻撃者自れていない。攻撃対象となったWeb サイトはクラウドセキュリティベンダー
続観測、史上最大の4.html
身が100 Gbps のバンド幅を保有していることを意味している。このバンド幅はIncapsula によって保護されていた。
DDoS攻撃発生安いものではない。

表記

説明(概略）

参考：(2014年11月末時点）

追加コメント

偽アプリはそれぞれ、ピザーラのピザ注文サイトに接続「pizza-la For iPhone」、実際に会員登録や注文もできるようだが、どこかに通信を中継されている可能http://www.itmedia.co.jp/news/articles/14マツモトキヨシ通販サイト「e!マツモトキヨシHD」「e!マツモトキヨシ For iPhone2.0」性もある。「App Store」のアプリ審査は厳しいことで有名だが、インターネット上01/16/news090.htmlに接続し正常に注文もできる。には、著作権などの権利に関するチェックが甘いとの指摘がある。