【セキュリティ】「週末で担当者に連絡つかない」--厚労・国交省、公式サイトへのハッカー攻撃を長期間放置 [05/30]

先月、厚生労働省や国土交通省の公式サイトが相次いでハッカーの攻撃を受け、
サイト書き換えなどの被害に遭いながら、「週末でセキュリティー担当者に
連絡がつかない」などの理由でいずれも対応が後手に回っていたことが、
内閣官房情報セキュリティセンター（ＮＩＳＣ）の調べで分かった。

ＮＩＳＣは「国の対応として余りにもお粗末」として両省に再発防止を求めた。

厚労省では大分労働局のサイトの一部がイランの地図に書き換えられていた。
ネット上を監視していたＮＩＳＣ職員が４月１３日に発見し、すぐ通報。
ところが、同労働局の担当職員はその約１週間前の同７日には把握していたという。
職員は書き換えられたページだけを閉鎖してサーバー管理会社に調査を依頼したが、
本省には報告しておらず、同じ管理状態の他サイトがそのまま放置されていた。

国交省の場合、入札情報などを掲載する「調達情報公開システム」のサイトが
中国国旗の表示に書き換えられていた。ＮＩＳＣは同１１日に指摘。ところが、
土曜日だったこともあり、担当者らと連絡がつかず、サーバーを停止できたのは
翌日午後だった。

同省岐阜国道事務所の道路状況を伝えるサイトも改ざんされ、閲覧者のパソコンが
コンピューターウイルスに感染する状態になっていた。改ざんは同７日から行われて
いたとみられ、２度にわたって利用者から「ウイルスが検知された」と指摘されて
いたが、同事務所では２４日までシステムを停止しなかった。その間のサイト閲覧
件数は７０００件以上に上っている。

ＮＩＳＣの山口英(すぐる)補佐官は「サイト書き換えを放置すると、外部からの
新たな攻撃にさらされる恐れがあり、すぐ対応すべきだ。出先機関のサーバーを
集約し、各省庁が一元管理するなどの対策も急ぐ必要がある」としている。

省庁サイトの書き換えは２０００年以降に相次ぎ、０１年には歴史教科書問題を
きっかけに中国国旗が張り付けられるなどした。対策強化のため、０５年４月に
ＮＩＳＣが設置された。

◎NISC 内閣官房情報セキュリティセンター
http://www.nisc.go.jp/

◎ソース
http://www.yomiuri.co.jp/national/news/20090530-OYT1T00433.htm

◎関連スレ
【IT/政策】米がサイバー戦対策を強化　オバマ大統領が発表 [05/30]
http://anchorage.2ch.net/test/read.cgi/bizplus/1243616513/

【安全保障】政府、大学・企業に軍事転用可能な技術情報の流出監視を義務付け [05/29]
http://anchorage.2ch.net/test/read.cgi/bizplus/1243540012/

能力がないくせに無駄に回線引いているからこうなる。
内部で使ってるWindowsの都合上IISだったりする

担当者は即クビにしろ

別に書き換えられても影響のないサイトなんだろう。
そんなサイトは、税金の無駄だ。

ＪＡも同じような事になっていたな。
アホな政府関連って予算とか見積もりとか採算性や
運用方法なんて何も考えてない。

担当者がいないときは閉鎖しときゃいいのに

うちの病院もこんな対応をしたいものだ

週末だから公務員じゃないもん。ってわけでつねwwwwwwwwwwww

無能すぎて頭痛がする

どう考えてもおかしい。
サーバー管理会社(データセンター管理部)は２４時間３６５日無休のはず。
上得意の公的機関のサーバー扱ってるんだったら、
担当者がいないことはありえない。

連絡なんかしてないだろ？

>>10
管理会社に連絡する担当が休みだったってことだろ？

データセンターが休みｗｗｗ

＞同省岐阜国道事務所の道路状況を伝えるサイトも改ざんされ、閲覧者のパソコンが
＞コンピューターウイルスに感染する状態になっていた。改ざんは同７日から行われて
＞いたとみられ、２度にわたって利用者から「ウイルスが検知された」と指摘されて
＞いたが、同事務所では２４日までシステムを停止しなかった。その間のサイト閲覧
＞件数は７０００件以上に上っている。

これ犯罪だろ

担当が一人しかいないのがどうかしてる。

さっきね、ログ見たら29日のnictへのntp接続がtimeout起こしてて
その後の接続で大変な時刻になってたのよ。2036年とか

国の機関でstratum1の日本標準時に直結したNTPサーバがこのざまってどういうことなの

出先機関小役人のバカさ加減は異常だからな
どうせ兼業農家なんだしクビ切っても困らないよ

まぁ週末だからな。家族サービスとか大切な用事もあるだろう・・・

俺が学生の時に、授業料払いに事務の窓口にいったら12時でみんな職員用のテニスコートに行っていて窓口しまっていた。

公務員は本当に笑える

一人の担当者に任せっきりの体制が悪いんだろ。
週末も拘束されてたらたまらん…

>>18
民間でも工場勤務だと同じだよ。社員食堂に早く行かないと行列に並ばないといけないからね。

書き換えたの、サーバー管理会社じゃねー？
ウイルスはワクチン会社がばらまいているみたいに。
ま、都市伝説だけど

んああ、いいよ
国土交通省や労働省なんて日本の敵なんだから
ハッカーによって全部書き換えられても問題なし

見られて困る情報は無いんだろ

どうせマル投げしすぎで訳わかんなくなっていただけだよ。

これはひどい

>11
それは、冗談や皮肉ではなく真実。

オレにやらせてくれ。

IPAの岡田を投入しろよ。

週末だからおやすみなんだもん＞＜

俺が専ブラで遊びながら鯖の番してたほうがマシだろな。

こんな体たらくで許されるなら、格安でいいから請け負いたいｗ

昨日の金曜日も国土交通省のホームページが落ちてた。最近良く落ちてる。
仕事で国土交通省のページから良くデータ引っ張るから、こう言うの非常に迷惑。

今日の午後も落ちてたよ

なんだ週末は運転してないのね

こんな温い体制でも文句がでないんだから、お役人冥利につきるね。

>>30 雇ったら岡ちゃんの二の舞になる悪寒ｗ

ハッカーじゃなくね？

ハニーポットを使って新手の攻撃を観察するわけですね。わかります。

オレが管理人になって２ちゃんねるずっとして見張るよ

システム会社ってNC○Mあたりかな？

>>9
同じく目の前がまっくら。
格安でやるから俺に担当させろよ。無能役人めっ

カスすぎる。週末だけ俺雇え

中国との回線を物理的に切断すれば、大概の攻撃は防げる。
なんでそれをしないのかと思うね。

数年前、ベルギーの日本大使館が二度連続して強盗に侵入されパソコンがごっそり盗まれたんだよね。
で、外交機密文書がごっそり盗まれたんだけど、外務省は「実害はない」って放置したんだよな。
既に中国にパスワード等を確実に解析されてるのに、対抗策を何一つしないのが日本。

情報漏えいやＩＴ対策ではアフリカの後進国より劣ってるのが霞ヶ関。　怠慢な売国奴だらけだよ。

>>44
それマジなの？
国賊もいいところだな

ていうか、監視してるNISCがその場で
修復するとか何とかすればいいんじゃねーの？

rootの仕事って休みなしだと思ってたけど
国１みたいな難しい試験を通るエリートの頭脳を疑うわ

まさにお役所仕事

中露が攻めてきても自衛隊は週末でお休みとか起きるな

まず連絡がつかないことがおかしいしつっこみどころ満載

>>46
国1が鯖の監視なんかする分けないだろう。2か3じゃないか

>>47
戦争はいきなり起きたりするものじゃないよ。
偵察技術、通信技術、情報解析技術の進んだ現代では
奇襲攻撃というのは考え難い。

最悪の事態は想定するべきだけど、
負担やコストとの兼ね合いもあるからなぁ…

>>45
有効に防衛したりすると、武力を含むあらゆる方法で
再度の侵入が果たされかねんよ
最も穏便で有効なのは、そこに真実を置かないこと
森に沙漠を隠すんだよ

>>49
いや、だから管理責任を有するのは国1の連中だよ。

在ベルギー日本大使館は４日、ブリュッセル中心部にある同大使館から
ノート型パソコン９台が盗まれたことを明らかにした。

オフィスビル７階にある大使館入り口の鍵が壊されており、空き巣被害に
遭ったとみられる。週末の３日未明に侵入された可能性が高いという。

同大使館によると、外交上の秘密情報などは持ち出されていないことが
確認されているという。書類などが物色された形跡もなく、同大使館は
情報目当ての犯行ではないと見ている。

2007年11月5日10時44分 読売新聞
http://www.yomiuri.co.jp/world/news/20071105i202.htm

↓
ところが・・・・２度目も強盗に入られて・・・

在ベルギー日本大使館は１３日、ブリュッセル中心部にある
同大使館からノート型パソコン１１台が盗まれ、ベルギー在住邦人ら約１万２７００人分の
個人情報が外部に流出した可能性があることを明らかにした。

同大使館によると、盗まれたパソコンの一部に、在外邦人の住民票登録にあたる「在留届」と、
「在外選挙人登録」「旅券情報」の電子データが保存されていた。在留届には、氏名、生年月日、
本籍、職業、家族情報、パスポート番号などが記載されている。情報は複数年にまたがって
受け付けたものとなるが、何年までさかのぼるかは不明という。

2007年11月14日12時53分 読売新聞
http://www.yomiuri.co.jp/national/news/20071114i303.htm

お詫びは簡単。
ほとんど反省してないようです。
http://www.cbr.mlit.go.jp/gifu/cms_news/pdf/090513.pdf