2011-11-04
総務省のウィルス感染事案をまとめてみた。
やってみた。 | |
総務省が11月4日付で発表したウィルス感染事案について、報道情報を元に概要をまとめました。
概要
総務省が11月4日付でウィルス感染していた事実を発表しました。以下総務省の発表資料*1です。総務省からの情報流出等、具体的な被害については現在調査中であり、総務省内の端末約8000台すべてに対し、調査を行う*2予定です。
総務省は、一連のサイバー攻撃に対する報道を受け、詳細な調査を実施していたところ、総務省職員用の複数のパソコンが、トロイの木馬型ウイルスに感染していたことが、平成23年11月2日(水)に判明しました。現時点で判明している感染経路は、メールに添付されていたファイルを開封したことによるものでした。当該メールの件名は、「平成23年(2011年)東北地方太平洋沖地震(東日本大震災)について(平成23年7月26日 17:00):緊急災害対策本部発表資料)」という、震災に関連する内容を騙ったものでした。
ウイルス感染したパソコンは、即日回収し、必要な措置を取りました。ウイルス感染による外部への情報流出等の影響については、現在調査中です。今後とも引き続き、関係機関と協力し、調査を進め、事実関係の把握に努めるとともに、このたびの事案を重く受け止め、さらなる情報セキュリティ強化に取り組んでまいります。
- 被害状況
- 流出した可能性のある情報*10
- 業務関連情報(仕事相手先の名刺画像等)
- 職員と家族のプライベート情報
- 流出したデータは合計2MB
- 添付されていたウィルス*11
時系列まとめ
- 2011/07/28
- 2011/09/13
- 2011/10/25
- 2011/11/02
- 2011/11/04
- 2011/11/12
更新履歴
11/05 AM 新規作成
11/12 PM 11/11続報発表関連の情報を追加
*2:11/4 総務省のパソコンも感染(NHK)『およそ8000台に上るすべての職員のパソコンを調査する』
*3:11/4 サイバー攻撃:総務省のパソコンもウイルス感染(毎日) 『接続先のサイトは米国にサーバーがあり、現在は閉鎖されている。』
*4:11/4 総務省の職員用パソコンからウイルス発見(NNN) 『総務省のサーバーが感染した形跡はないということだが』
*5:11/11総務省のコンピューターがウイルス感染で情報流出(FNN)『感染したパソコンの半分近くは、課長級の幹部職員が使っていたものです。』
*6:11/4 職員用パソコンがウイルス感染=情報流出は「調査中」−総務省(時事通信) 『このうち1台は』『差出人は日本人男性の名前』
*7:11/4 総務省にも標的型メール、22台感染・不正通信(読売) 『送信者は日本人男性の名前で、匿名でも登録できるフリーメールが利用されていた』『添付された圧縮ファイルを開封』
*8:11/11 総務省職員用PCウイルス感染問題 情報が外部に流出した形跡あったと発表(FNN) 『実在する国家公務員の男性の名前で送信されていた』
*9:11/12総務省サイバー攻撃、実在職員名で送信 『他省の実在する男性職員の名前で送信されており、受信した総務省職員と面識がある』
*10:11/11 総務省の感染PC、情報流出確認 業務関連など2MB(朝日)
*11:11/12総務省が感染したトロイの木馬は新種、ウイルス対策ソフトで検知できず(InternetWatch)『ウイルス対策ベンダーによる分類・呼称もまだ確定していないという。』『いくつかのバリエーション(2種類もしくは4種類に分類)がある』
*12:11/4 総務省にも標的型メール、22台感染・不正通信(読売)『多いものでは約150回の接続が確認された』
*13:11/12 総務省サイバー攻撃、実在職員名で送信(読売) 『このうち10台からは情報を抜き取るタイプのウイルスも見つかった。』
*14:11/4 総務省のパソコンがウイルス感染 22台回収(日経) 『総務省によると、パソコンは今年7月28日、「東日本大震災」と題名のついたメールの添付ファイルを開いて感染した。』
*15:11/4 総務省のパソコン22台、ウイルス感染 情報流出か(朝日)『新種のウイルスだったため総務省の調査では見つけられず、』
*16:11/4 総務省のパソコン22台、ウイルス感染 情報流出か(朝日) 『衆院へのサイバー攻撃発覚後にセキュリティー会社に調査を依頼して見つかった。』
- 5 http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1265576247
- 5 http://search.yahoo.co.jp/search?p=衆議院 サイバー攻撃&rs=2&tid=top_ga1_sa&ei=UTF-8&aq=4&oq=サイバー&fr=top_ga1_sa
- 3 http://d.hatena.ne.jp/connect24h/
- 3 http://search.yahoo.co.jp/search?p=参議院感染ウイルスの名前&search.x=1&fr=top_ga1_sa&tid=top_ga1_sa&ei=UTF-8&aq=&oq=
- 3 http://search.yahoo.co.jp/search?p=衆議院 サイバー攻撃 メールアドレス&fr=ntd-3ds&type=ja_JP&ei=utf-8
- 3 http://www.google.co.jp/url?sa=t&rct=j&q=衆議院 パスワード 日経&source=web&cd=2&ved=0CCUQFjAB&url=http://d.hatena.ne.jp/Kango/20111025/1319556641&ei=NNm0Tu63OYnn0Q
- 2 http://ezsch.ezweb.ne.jp/search/?query=サイバー攻撃&start-index=6&adpage=3&ct=1101&sr=0000&t=20111106085033&filter=1
- 2 http://ezsch.ezweb.ne.jp/search/?query=遊戯王+ARカード&ct=0001&pd=1&sr=0000
- 2 http://pipes.yahoo.com/pipes/pipe.info?_id=02db597254ec68550537866a2fca2ce6
- 2 http://search.yahoo.co.jp/search?p=国会議員+ウイルス セキュリティソフト&aq=-1&oq=&ei=UTF-8&fr=top_ga1_sa&x=wrt