Here There and Everywhere あの裏金隠蔽の愛媛県警でWinny流出（オマケ　山田オルタナティブ）

記事別ランク＠毎日更新

Ads by Google

-- --/--/--

★★★ブログ引っ越しました07/08/26★★★
今月のオススメ！→入会金・延滞金・送料全て0円！！宅配レンタル

上記の広告は１ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

by OiraDesu@凍結前科一犯

あの裏金隠蔽の愛媛県警でWinny流出（オマケ　山田オルタナティブ）

Tue 03/07/2006

★★★ブログ引っ越しました07/08/26★★★
今月のオススメ！→入会金・延滞金・送料全て0円！！宅配レンタル愛媛県警も捜査資料流出…私物パソコンから

　ファイル交換ソフト「Ｗｉｎｎｙ（ウィニー）」のウイルスが原因で、愛媛県警の捜査員の個人パソコンから、捜査資料や経費関係書類などが、インターネット上に、多数流出していることがわかり、県警は７日、内部調査を始めた。

　捜査資料については、殺人事件の関係文書のほか、被害者名など個人情報も含まれているという。県警監察官室は、流出の経緯や規模などの把握を急ぐ。

　県警によると、流出したのは、２００４年２月以前に作成された文書ファイル。県警の書式に沿って作成され、内部でしか知り得ない情報もある。複数の警察署管内で発生した捜査１課が担当する殺人事件などの文書が含まれ、被害者名なども記載されているという。

　県警は、文書の内容から業務で使わなくなった捜査１課員の私物パソコンに、消去されずに残っていた文書がウイルスに感染して流出したとみている。

　県警は２００４年３月、パソコンに関する管理制度を設け、業務に使う私物パソコンは登録制にし、ウィニーなどのソフトのインストールと庁舎外への持ち出しを禁止した。今回流出したデータは、管理制度のない当時のものだった。

・YOMIURI ONLINE（読売新聞）

捜査情報流出：抜本的対策は見えず　警察庁

　岡山県警に次いで、愛媛県警でも明らかになったネット上への捜査情報流出。愛媛県警では、殺人事件の捜査協力者の一覧が流出し、警察庁幹部は「捜査上、最も守らなければならない情報」と深刻に受け止めている。「個人のモラルに頼るだけでは限界がある。情報管理を見直す必要がある」と、抜本的な対策を検討中だが有効打は見えてきていない。

　０４年３月に起きた京都府警などの情報流出は私物パソコンを仕事で使い、そのパソコンでファイル交換ソフト「Ｗｉｎｎｙ（ウィニー）」を使用したことよって流出を招いた。警察庁は（１）私有パソコンを業務では原則使用しない（２）使用する場合は許可を得る（３）ウィニーの全面使用禁止－－を指導した。

　さらに、海上自衛隊で先月、機密データの流出が明らかになり、改めてウィニーの全面使用禁止の徹底を指示。ウィニーが入っていないことを確認する作業手順などを示した資料も配布した。

　だが、今月３日に岡山県警で流出が発覚した。同庁幹部は「上司による管理を徹底しても、そのパソコンを家族が共有していれば、チェックにも限界がある。一方で、捜査効率を考えると、私物パソコンの全面使用禁止も無理がある」と頭を抱えるが、「何としても防止策を徹底したい」としている。

　▽インターネットの個人情報管理に詳しい紀藤正樹弁護士（第二東京弁護士会）の話　住所、氏名などの個人情報に加え、センシティブ情報を流出させている点において、警察の場合は最も深刻だと言える。内閣府や警察庁長官が関与しないといけないし、政治も関心をもたなければいけない問題だ。

　ウィニー以前の問題として、警察署は最低限のセキュリティー対策すらとっていない。北海道、京都、岡山、愛媛などで相次いだ点を見ても、情報流出を過小評価し、専門家のアドバイスを求めるなど抜本的対策をとっていないのではないか。不祥事を隠しているともいえ、自浄作用は期待できない。

　対策は、予算があればとれる。警察全体で公用のパソコンを配備すべきだろう。さらにインターネットやフロッピー、ＣＤ－ＲＯＭなど外部記憶装置を使用できるパソコンを制限し、データのやりとりをできる部屋も限る必要がある。

　ウィニーが問題なのではなく、情報を外に持ち出せない対策をしっかりしなければならない。これが最低限の対策であり、それを実行すればかなり進む。一部の民間企業や裁判所は既に取り組んでいる。警察署には多数の個人情報があり、厳しい管理をする責任がある。

・MSN毎日インタラクティブ
・asahi.com：流出元の巡査長はセキュリティー指導員　岡山県警・・・ﾜﾛﾀ
・企業や団体でWinnyによる情報流出が多発～トレンドマイクロ2月度調査
・Winnyはヘボい!? 金子勇氏「次世代P2Pソフトは管理も可能になるはず」
・FreeKaneko.com
・ITmediaモバイル：Winnyがセキュアなら金子被告を応援していた～ACCS
・impress Search: winny 流出

Winny流出の海自機密情報、3,433人がダウンロード

　先月22日、海上自衛隊から流出したと報道された機密情報が、今月２日までに、3,433名にダウンロードされたことが明らかになった。ネットワークセキュリティ企業であるネットエージェント(本社：東京都墨田区)が３日、調査結果を発表した。同社は、Winnyネットワークに流出した情報は、報道などで話題になるとダウンロード数が飛躍的に増える特徴があるとし、被害拡大を防ぐ早期対策の重要性を訴えている。

　同社は自社で開発した、Winnyネットワークの観測および解析システム「Winny検知システム」を使用して海自機密情報のダウンロード数を調査し、その推移を表す「発見所有者数」のグラフを作成した。
　グラフによると、起点となる2月16日からはほぼ横ばいとなっていたが、報道された２月22日から23日には、28ノードから627ノードに激増。24日には1,188ノードに倍増している。26日に一度収束の気配を見せた後も増減を繰り返し、今月２日に324ノードに減少するまで、のべ3,433名がダウンロードしたという。

　「ノード数」は、Winnyを使用してファイルをダウンロードし、その時点で所有している数を表す。同社によると、ノード数における「所有」は、Winnyネットワーク上で所有している状態を指し、Winnyから削除したファイルをネットワーク外に保存している数は含まれないため、実際のファイル所有数はこれを上回ると思われるという。

・岡山県警：捜査資料が大量に流出　１５００人分、ネットに－事件
・モスバーガー NTT東西個人情報保護支援会社宮城の小学校
・Winny流出の海自機密情報、3,433人がダウンロード
・NECグループ社員が信金決済データを無断持ち出し、Winny上に情報流出
・陸自でも情報流出、複数隊員の私用パソコンから
・Winny個人情報流出まとめ

HDDの全内容を公開する「山田オルタナティブ」、Winny利用者以外も注意

　２ちゃんねるなどでウイルス「山田オルタナティブ」が話題になっている。いわゆる“暴露ウイルス”の新種で、感染するとPCのHDDに保存されたすべてのデータがインターネット上に流出する恐れがあるという。

　山田オルタナティブは、2月下旬に発見された。画像掲示板やファイル交換ソフトなどを通じて感染し、２ちゃんねるの掲示板にランダムで書き込みを行なう「山田ウイルス」に取って代わるもの（オルタナティブ）などが名称の由来のようだ。

　トレンドマイクロでは、山田オルタナティブをトロイの木馬型ウイルス「TROJ_AGENT.AZW」（危険度“低”）として対応している。同社によれば、山田オルタナティブに感染したPCは、WebサーバーとしてHDDの全内容をインターネット上に公開する。また、ほかの感染PCのリンク集も自動生成して公開するという。

　情報を流出させるウイルスとしては「Antinny」などが有名だが、山田オルタナティブの特徴は、P2Pソフト「Winny」だけでなく、メールの添付ファイルやWebサイトからのダウンロードで感染する可能性があることだ。従って、Winnyユーザーでなくとも信頼できないファイルはダウンロードを控えたり、開かないことが感染を防ぐことになる。

　このほかのセキュリティベンダーでは、シマンテックでも「Backdoor.nodelm」として対応しているという。ただし、現在のところ詳細は不明だ。

　一部ではすでに亜種が発生しているとの情報もある。ウイルス対策ソフトのインストールはセキュリティ対策の大前提だが、速いペースで亜種が登場した場合、ウイルス対策ソフトがそのペースに追いつけない恐れもある。ウイルス対策ソフトを過信せず、信頼できないファイルのダウンロードや起動は行なわないようにしたい。

・HDDの全内容を公開する「山田オルタナティブ」、Winny利用者以外も注意
・山田オルタナティブまとめ
・山田オルタナティブ(´・ω・)ｶﾜｲｿｽ @まとめWiki
・ハマーの出張所
・山田オルタナティブウイルス祭り継続中