【賠償】郵政公社のブラスター感染はNECの作業ミスが原因―損害賠償も検討

日本郵政公社は、8月12日にワーム型ウイルスの「Blaster（ブラスター）」に、
18日には亜種の「Welchi（ウェルチ）」に感染し、二度にわたるワームの被害を
受けた。二度の感染のうち、ブラスターに感染した原因がNECの作業ミスである
ことが、日経コンピュータの取材でわかった。郵政公社はNECへ損害賠償を求める
検討を始めた。ブラスターの感染は、NECの保守作業員がルールを守らず、郵政
公社内部に設置した保守用のパソコンを勝手にインターネットへ接続したときに
起きた。　　　　　　　中略
NECの作業ミスによってブラスターに感染したことについて、郵政公社は「損害
賠償の請求を検討している」としている。この件に関しNEC広報は、「ご迷惑を
おかけして大変申し訳ない。今後はセキュリティ・ポリシーを更に強化し、再発
防止に努めていきたい」とコメントした。

引用
http://itpro.nikkeibp.co.jp/free/NC/NEWS/20030829/2/
依頼
http://book.2ch.net/test/read.cgi/bizplus/1059642598/528

4

【流行りましたね〜ブラスター。】

個人的には何にも関係無かった。
よかったよ。

自宅はPCルーターかましてるし、
研究室もインターネットに直接つながっているマシンはLinux、
その他のマシンはすべてサブネットだから関係なかったな。

そういうえば郵便局の中の郵便物仕分け機もNECだったね。
どうしてNECが好きなんだろ？

そもそもウイソを採用した時点でDQNだよ。官庁の無知にもホドがある。

>>5
仕分け機は昔から東芝。
コンピュータ端末は昔からＮＥＣ。

インターネットに接続した、って、直接接続したってこと？？
そりゃだめだなぁ。

>>7
NEC 製の仕分け気もあるよ。

>>8
>>1の引用記事をよく嫁。

>>9
９割が東芝製でっせ。
新潟にシャープ製のがある。
三菱が参入しようとして失敗したらしい。

ブラスターに感染するようなOSは悪くないのー？

人をなるべく介在させないのが最強。

NECのCEは個人用のノートPC貰えないのか？

防衛庁のように出入り禁止になるのだろうか・・・

まぁ、出入り禁止になっても
ＮＥＣの子会社が名前を変えて参入するだけなのだが。

まさに今、Welchiと思われるｱﾀｯｸを受けてまつ( ；´Д｀)

またNECかよ

今日、NECから納品されたWin2Kサーバーなんだけど、
IISが勝手にインストールされてて、しかもBlaster対策の
MS03-026パッチも適用されてなかった・・・

俺様に対する挑戦かと思ったよ。

1 ：名無しさん＠非公式ガイド ：03/08/31 22:18 ID:???
父さん、コナミが倒産です
http://game2.2ch.net/test/read.cgi/gameover/1062335927/

おまいら、このスレの1が風説の流布で逮捕されるぞ！！

ちなみに、1の罪状は
◆ 偽計業務妨害罪 ◆
虚偽の風説を流したり、偽計（他人をあざむくはかりごと）を用いて、業務を妨害する罪（刑法２３３条）。

（他の板やスレッドにもコピペ汁！）

ノートンでも入れとけよ

うちの会社でもこれ話題になった。

うちじゃなくてほんとによかったね＆ざまーミロNEC○ィール○ィングって。

どうせ外注にやらせたんだろ

まぁこの業界は中抜き業者乱立だからな
ﾓﾁﾍﾞｰｼｮﾝ落ちまくった外注がﾐｽったんだろ

NECは何回失態やらかすんだ？
政府はいい加減にもっと大きなペナルティー課せよ。

>>24
別に政府がペナルティー課さなくても、
民事訴訟で敗訴して損害賠償するでしょう。

NECは重要なシステムからは撤退すべき。

>亜種の「Welchi（ウェルチ）」に感染
ウィルス名間違えてないか？「Welchia」じゃないか？ウィルス対策ソフト作っている会社
によってウィルスの呼び方違うけど、「Welchi（ウェルチ）」なんて呼んでいるところは無さそう。

しかしMSは訴えられることはない。

どうせどっかの外注の仕業だろう。

ってか
マエクロソフト社には訴訟を検討しないのか？

羽田空港を混乱させたのと、
早稲田大学の科目登録を混乱させたのもNECだったな。




もう潰したら？

>>31
今回は、NECの保守作業員がルールを守らなかったのが問題だからなー。
つないだら危険ぐらいNECの社員ならわかっとけよボケって気がするし。

>>32
保守作業員なんぞ、子会社・孫会社より遠い、
外部の会社にやらせているのがほとんど。
ＮＥＣの人間なんか来ないよ。

>>29
NECの保守作業員って記事には書いてあるから、NECの社員じゃないの?

外注に委託してやったのだろうけど、
NECの外注の仕方って丸投げ。
問題が起こっても、NECとしては技術知識が落ちてるから
すぐには原因が把握出来ない。その原因把握作業も
外注に丸投げ。全て丸投げ体勢。
今後もさらに問題が続発すると予測される。

>>35
ウソダ。
株も上がってるし、顧客満足度も上がってるのがその証拠。

そういやかなり感染しまくってたもんなぁ…

原因うちじゃないだろうな…ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>36
株価や顧客満足度が上がっているからと言って、>>35 の意見の否定にはならないのでは？

>>39
それもそうだな。でも、丸投げばっかりだと顧客満足度はひくくなりそうなきがするが、
そうでもないのだろうか。

直接ブラスターを作った高校生に文句言うのが筋かと。
パソコンとインターネット禁止　だけじゃ罰則として
問題がある。

ＮＥＣはマイクロンフトに賠償請求しる。

で、どのくらいの損害賠償になるんだろう。

nec

で、どこの子会社がやったの？
NEC情報システムテクノロジー？？

＞日経コンピュータ

誰かが口を滑らせたわけか。
滑らせたﾔｼの線路はどこへ続いていくのだろう。

ねふす

PNETね。

OSの欠陥が感染原因だろ。

>>49
WindowsUpdateをしてないPCをBlasterがはやってる中、インターネットに接続するのは
どうかしてると思う。それも、専門家が。

MSの尻ぬぐいとは可哀想だな

>>50
WindowsUpdateをするためにはインターネットに繋がなければならないワケだが。

NEC潰れればいいのに

NEC（ﾟ�听）ｲﾗﾈ
富士通と合併したら？

こんな感じで住基ネットもwebにつながってたりして

>>55
　ご心配なく（＾＾）

　今回のシステムもＷＥＢにはつながりません

　直前までWEBにつながっていたＰＣをつなぐだけです（ｗ

>>52
お前は無知をさらけ出したわけだが。

>>57
横レスだが詳しくおしえてくんろ。

>>57

カタログ機能を調べて味噌

>>59
カタログから更新をどうやってＤＬするん？
ネットにつながずに。

>>60

DL専用の隔離されたＰＣと回線

リムーバブルの媒体があればよし

これは緊急指令である！何人たりも、命令に従うのだ！

１．http://tv3.2ch.net/test/read.cgi/musice/1062381891/にゆけ！
２．質問せよ！
３．ついでに、何か質問にも答えとけ！

>>61
あなる。さんくす。

ｳﾁにもNECのｼｽﾃﾑが入ってるのだが、
WindowsUpdateでセキュリティホールを埋めると不具合が発生するのでやらないでくれ、とかたわけた事を抜かすのだが
そんなふざけたｼｽﾃﾑ導入してるからNECのシステムが入ってる所はWelchiに感染しまくってんだよ、ｳﾞｫｹが

>>64
あんたこそたわけ者

Ｍ＄のセキュリティパッチで円バグなんて日常茶飯事

文句があればＭ＄が先

バブル就職世代の馬鹿ＳＥうようよのＮを責めるのはその後

>>65
全部するなとかたわけた事言ってないで、どのパッチでバグが発生すんのか検証して報告しろよｶｽN
そもそもバグが発生したらそれに対応するのが保守業者の役目だろうが

>>65
だからおまえはたわけなのよ

ＰＣの環境とそれに実装されるアプリケーション環境の組み合わせは★の数ほどあるのよ

ウイルスやワームにやられる前にセキュリティパッチでシステムダウンなんぞはお笑いの種

３日ごとにパッチが公開されるようなＯＳ作るやつらのほうがどうかしてるのが理解できないのかね

ぷぷぷぷ・・・

＞６６のたわけものさんよ

何かコメントは？

>>64 >>66

厨房　ハケーン！

>>67
ぷぷぷはいいんだけどさ、
システム全体として仕事請けてるんだからなぁ。

>70
それは世間の常識。情シスの常識では、MSの仕様という時点であきらめる。
で、社内の普通の人に説明(謝罪)するのが情シスの仕事

おまえ富士通と仕事したこと無いな
SEのレベルでは

NEC　＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞　富士通

何でＭＳはリコールの対象にならないの？

>>71
いやだから情シス謝らせる、責任を取らせる、でOK？
いやならそんな仕事やめれ

もうやめようよ。
ID:A7y4VzDS はブラスター感染して徹夜で復旧作業してる
可哀想なシス管なんだからさ。

犯人はＮＥＳＩＣってことでよろしいか？

因みにフィールではないってよ。

リブート繰り返すほうのＢｌａｓｔｅｒ（W32.Blaster.Worm）
だったら、保守用ＰＣもまともな起動ができないわけだから、
普通だったら、つなげる前に気がつくわな
（普通の神経だったら未許可＆未対策ノーパソ参加しねぇ）

とすれば、推測するに・・・

郵政のネットワークに参加しているのに
ＰＨＳカードによるダイアルアップをおこなって感染
って感じだろー

そもそもウィルス対策を施していないＰＣを持ち歩いて
別ネットワーク接続（進入経路確立）とは、すげぇなぁ

と思ったりする。

単に Windows 標準の IP フィルタリングを有効にしておけばよかっただけなのに…

そういや、 telnet したら自動的にカウンターで自分のところに nmap 掛けてくれるサービスってない？

自分で作れという話もあるが。

会社のネットワークのポートをチェックするのに自宅のサーバに SSH でログインしている自分が、
なんかあわれだ。

>>72
富士通と仕事はずいぶんしたな〜

NもＦも使えない能無しの連中は同じようなものよん

>>70

>システム全体として・・・

それなら話は簡単だ、とりあえずパッチは当てない

テスト環境でシステムに悪影響がないことが確認できるまで、パッチはお蔵入り
　↓
パッチが大杉てテストなんかしてられねー！


Ｍ＄はユーザーがパッチをテストしてから導入することを推奨しているわけだが、
乱発パッチに付き合ってる暇はございませんです。

>>81
そのくせ、自意識過剰なのが多い

>>82
まぁ確かに全てのパッチをテストして…ってのは時間的に無理かもしれないけど、
IP フィルタリングくらいはしたほうがいいよなぁ。

今回のは 135/tcp をふさいでおけば済んだ話でしょ？

ＮＴ４．０　ＳＰ４だっけか？

インストールしたらシステム再起不能、ＡＬＬ再インストールしか
手がなくなるって言うとんでもない事例があるわなぁ

「信頼性の向上」　ではなく　「信頼性の低下」　だろうよ

パッチでもＳＰでも、何でも　Ｍｉｃｒｏｓｏｆｔ様のおしゃるとおり
にするとろくな目にアワネー

フィルタリングは基本中の基本だから論ずるまでもないのだが・・・

それすらやらない（できない？）のがいるから困る

ＮＥＣシステム建設も大変だな
これ幸いとＮＥＣから天下り増えるだろうし

一応　8/12っうたら、蔓延初日くらいやろ
許したれや

8/18にもちこんだやつは、殺していいよ

>>80
君はりっぱなセキュリティポリシーを持っていまつ（w。

しかしＭ＄のＯＳを基幹システムとして提案したのはＮでは？

ブラスターの方はNECが原因だってことは分かったけど、
ウェルチの原因はどこなんだろ。
郵政公社自身？データ？東芝？富士通？

>>91
ＯＳは明か暗かに指定されてるのが普通だわな
これからは赤帽の林道図だすか？

>91
クライアントの場合　提案前からＯＳは決定済みのような

Ｎ最狂！

ＮＥＣに破防法を適用しろ。

あれ

前に人工衛星打ち上げ失敗したのもNECのミスだったような？？

ドリームキャストの生産が遅れたのもＮＥＣ

＞日経コンピュータの取材

こんなの頭ごなしに信用していいものか？

Nでは、まともな技術者は本社系の事業部に残る。

NESは、、、、、、隔離病棟です。

空港の管理システムトラブルも、NECだったような

>>100
とってもありそうな話なので信じる

>>101

Ｎでは、まともな技術者は転職する。

>>103
真実は、もっとお間抜けかもしれん。
保守用のパソコンを勝手にインターネットへ接続して即座に感染するとは、
ＮＥＣにしては早業過ぎる。

頭にＮがつくところは、どっちもマヌケなんだよな

＞日経コンピュータの取材でわかった。

勝手に話を作って、取材してる予感。

Nichanneru

>>108
ちと、無理がある

ＮＥＣが逆らえない人たちが真の犯人。
この場合でゆうと郵政公社？

私物ＰＣで保守をやっていたと見た。
うちにくる。ＦＥも私物を使用。ＮＥＣリース所有のやつは、OSが95でMMXだから仕事の効率考えたら私物だよな。

NECフィールディング
NECシステム建設
NECポスタルテクノレクス

これのうちのどれかだな。

>>112
ポスタルテクノレクスは区分機の保守に特化した会社だから違うと思う。

いい加減に外資製品入れろよ＞郵政公社
配達情報システム端末のIBM製品にしたって松下経由だしな。

ってか、インターネットでの作業ミスって、具体的にはどういう作業なのかと。
詳しいこと書けるのなら書いてみやがれって。藁。

ってか、

＞郵政公社はNECへ損害賠償を求める　 検　討　を　始　め　た　。
っていう表現の仕方と、お役所にしてはトテーモ早い「特定企業吊るし上げ」対応に、
真実が見え隠れすると思われ。

この事件が、熱冷め止まぬ間は、ＮＥＣが悪いと断定しない程度の問い詰め具合で
ＮＥＣにスケープゴートになってもらいましょうってか？
１ヶ月後のお役所のコメントが楽しみだ罠。

>>85 FWの仕組みというか考えからいって内部を135/tcpを閉鎖するのは
ナンセンスだし効率悪いと思う訳なのだが？
イントラネットでフォルダの共有できないってのは駄目だろ

今回はFW内にあったものをわざわざ切り離して外部に晒して感染させた上で
内部に戻すというまるで刑務所の檻にライオン入れたようなもんだ
ああ、安全な小学校に包丁持った宅間を入れたようなものだと言った方がいいか

で、どこなのよ？某社じゃなければとっても助かるのだが
すでに内部でやらかしているからな・・・
システム建設は http://www.nesic.co.jp/cyber/news/20030829.html
こんなニュースリリース出しているのだが犯人がこいつなら笑いものだな

>>114 仕事受注してんのはNECなんだからしょうがないだろ

>>114 作業ミスってかパッチ当ててないマシンをインターネットにつなげて感染しただけだろ
運悪過ぎって言うかもしれんが、実際、俺の知人も2000インストールしてネットつないだ途端
感染したらしいからな。20%の確率でしか2000用Blasterコード吐かないのに・・・

昨日の朝礼でさ、さんざん客先に持ち込むＰＣに関する注意受けたよ....

>>115

>システム建設は http://www.nesic.co.jp/cyber/news/20030829.html

笑わせてもらったよ。Ｎ●Ｃもいまいちなモン提案するよなぁ。
今回の進入経路は、ＦＷとはちがうだろうよ。別経路を検知しろよ（笑）

だいたい不正侵入とかは、堅牢なＦＷ経由で侵入するかよ。
富●通の防衛庁データ漏洩だって、内部の犯行じゃん！

セキュリティは、ＰＣじゃねぇって、自分とこの社員だろうよ。

>>106
FNS歌謡祭ひっくるめて

F　不治痛
N　ねｃ
S　SONY　Samsung　SOFTBANK

>>92
日経コンピュータを読んだところ、ウェルチの方は、郵政公社自身のだれかが、
外から持ってきたPCをつないだ可能性が高いそうです。

なんで NEC って特定できたんだろ。
外に繋げるスキルを持った奴がネットワーク上にこいつらしか居なかったんだろうか。
それはそれで問題だな＞郵政省

結局、また国のミスを民間業者が被っただけだろ
確かに、ブラスターに感染したのはＮＥＣのミスだろうけど
そもそも他の端末にパッチ当ててればそれで済んだ話じゃないのか？
結局、業者任せにしてた郵政のずさんな実態が隠されたままになってるんじゃ？

どうでもいいのだが町田区だったか、家にパソコン持ち帰ってたのは
誰かわかったのか。

>>122
感染した保守用の端末もNECが管理していたわけで。
サーバは感染ではなく攻撃で落ちたということだし。
(なんで数台からの攻撃で落ちるのか不明だが、そのあたりもNECが作ったんだし。)
業者まかせなのはしかたないだろ。

セキュリティポリシに違反した行動をしてないか逐一見張り続けろ、というのは、現実的じゃない。

損害って、
メールや掲示板機能を提供するサーバー2台がおちただけなのか？

>125
でも、その2台で、一般企業の200台くらいの価値があるんよ。
それぐらいの価格で売りつけたから・・・・
　　　　　　　　　　　　　　　　　　　　　　　　という妄想

備品のパソコンが数台紛失する年度がある会社に、セキュリティー
任せてるんだからあきらめろ。

実はNEC本体自体もブラスターに感染しまくったわけで・・・
対策の為にサブネットを分けようとか今更言い出しているわけです。

なにせNEC自慢の工程管理ツールとかが全部使えなくなったからなぁ。
技術力の無さを隠すために、必死にブラスターの感染しているPCを探している上の人たちが哀れでした。

ブラスターピーク時、NEC本社のイントラネットもひどく重かった。
社員はウィルスに対する警戒心まるでなし。
ウィルス対策が自分の仕事じゃないのにあんまり五月蝿く言うのも、
「口うるさい香具師」と思われるのが嫌で強くはいえない。

こんな会社ですから諦めてください。

>>129
イントラネットだけじゃなく、電話もIP経由の回線は繋がりにくかったぞ。
「国際電話がかけられねーぞ！ゴラー！」 なんて怒鳴り込んで来たBもいたし,
後で 原因を聞いて赤面してんじゃねーの？

NEC内部では大問題として取り扱われてるよ。
ウチみたいな末端にも色々話が来たし...
既に対策は取っている（最中）だけど、
最終的には個人の意識の問題になってくる
からな。どこの会社でもそうだろうけど、
100%防ぎきるのは難しいかも...

この国土交通省の入札システムって開発したのNECだろ。
管制トラブルもあったし・・・
もうダメポ（藁
http://itpro.nikkeibp.co.jp/members/NC/ITARTICLE/20030904/1/

そして日本の中枢はＩＢＭに支配されるのであった・・・完。

ルーターもかましてないのかねえ…
どっちもβακα..._φ(ﾟ∀ﾟ )ｱﾋｬ

うちの会社で、今になってBlasterにかかった奴いたよ・・

しかし、パソコンウィルスに感染して困るほどのものかね？
郵政公社のイントラネット。

なぜこんな古いすれが。

富士通よりはマシだから安心しろ。（ｗ

NECが原因の衛星打ち上げ失敗で国に３.３億円の賠償したね。
この件でも賠償するのかな？

またNECか！


ちょっと違う？

>>136
絶対に感染しないという仮定のもとに成り立ってるシステムは
感染しちゃうと脆いよ。

>>139
その賠償金も公共事業で返ってくる罠。

郵政公社の業務は実は紙ベース