piyolog

参議院のウィルス感染事案をまとめてみた。

やってみた。 | 22:09 |

11/4付で「参院事務局が参院側の端末においても不正通信の痕跡が確認されたと発表」とメディアが報じました。*1

概要

• 被害状況
  • 情報流出した議員 少なくとも2名*2
  • 感染した端末 3台*3 → 10台超*4 → 29台*5
  • 2011年8月〜9月にメールを受信し、そのメールを受けて感染。*6
  • 8月8日〜10月31日の間、中国とシンガポールのサイトへ接続。*7
  • フリーメールアドレス(米国)宛へ勝手にメールを送信。*8 *9
  • 参議院ネットワーク上のサーバーへの感染は無し。*10

• 7/22,25に行われた標的型メール攻撃との関連性
  • 発信元、題名は異なる。*11
  • 7/22,25の標的型メール攻撃でメール送付を受けた7台とは別。*12
  • 衆議院で感染した端末が接続していた3つのサイト(中国2つ、シンガポール1つ)の内、同じ接続先が2つ存在する。*13

• 事務局側の対応
  • 緊急対策として、全参議院議員に対し、端末内部に保管している重要データをUSBメモリへ移動*14することや、パスワードの変更*15を依頼。

• 参議院LAN
  • こちらのまとめ(参議院LAN)を参照。

時系列まとめ

• 2011/11/04
  • 参議院事務局が複数の端末で不正通信の形跡があったと発表。
• 2011/11/14
  • 参議院事務局が本事案の中間調査状況を報告。

更新履歴

※ 詳細は魚拓参照

11/19 PM 新規作成

ツイートする