ＪＡＸＡ ウイルス感染原因は震災メール

2月20日 5時36分

遅れ相次ぐ発覚遅れ

今回のＪＡＸＡのケースでは、パソコンがウイルスに感染してから発覚するまで１年８か月余りかかっていますが、国の機関や企業を狙ったサイバー攻撃では、このところ、被害の発覚が遅れるケースが相次いでいます。
先月には農林水産省で使われていたパソコンが、外部から不正なアクセスを受けていたことが明らかになり、ＴＰＰ＝環太平洋パートナーシップ協定を巡る内部文書などが外部に流出したおそれが指摘されています。
農林水産省の調査では、外部への通信が最初に行われていたのはおととし１０月で、発覚までおよそ１年３か月かかったことになります。
去年７月には、財務省のおよそ１２０台のパソコンがウイルスに感染していたことが判明し、会議の資料などが流出したおそれがあることが分かりました。
感染したパソコンからはおととし１１月まで２年近くにわたって外部への通信が行われていました。
このほかにも国の省庁や企業では、ウイルス感染から被害の発覚まで数か月かかるケースが相次いでいます。
発覚が遅れる背景には、ウイルス対策ソフトで検知できないウイルスが攻撃に使われるケースが増えており、感染を見つけづらくなっていることがあります。
さらに、外部との通信を監視しても、通常の通信とウイルスによる通信を見分けて発見することは容易でなく、結果として、長期間にわたって情報流出が続いているとみられています。
情報セキュリティー会社の西本逸郎専務理事は「おととしの震災のあと、『計画停電』や『放射能の広がり』など、震災にまつわるタイトルがつけられたなりすましメールが出回っていた。ウイルスに感染し、遠隔操作されても対策ソフトは検知できないことが多いので、感染にはなかなか気づけない。今回の事例は氷山の一角だ。ウイルス対策を取っているからと安心するのではなく、感染しているかもしれないと疑ってかかることが重要だ」と話しています。