年金管理システムサイバー攻撃問題
原因について、日本年金機構の水島藤一郎理事長は「職員が電子メールに添付されたウイルスの入ったファイルを開封したことにより不正アクセスが行われ、情報が流出したものとみられる。」と述べた。しかし、ある関係者によれば、日本年金機構の職員が偽装されたメールにあった外部リンクのアドレスをクリックして、ファイルをダウンロードしてしまい、そこで、ウイルスに感染した可能性が高いことが6月2日に関係者の話で明らかになった。
日本テレビでは6月2日、職員に送られた不審なメールの内容を入手し、この中ではメールアドレスがヤフーのフリーメールで、送付されたファイルの名前が「給付研究委員会オープンセミナーのご案内」と書かれてあり、この中にウイルスが入っていた可能性がある別の不審なメールでは、件名を「厚生年金制度の見直しについて(試案)に関する意見」となっていた。
不審な電子メールに添付されていたコンピュータウイルスは、「EMDIVI」という種類だという見方が、コンピュータセキュリティ関係者の間では有力である。
パスワードの設定を職員任せにして、チェックが行き届かない運用であったことと、インターネットに接続出来るパーソナルコンピュータで、個人情報のサーバにもアクセスできるコンピュータネットワーク設計だったことが重なり、今回の流出を招いた。