国土交通省のPCがウイルス感染、アカウント情報や個人情報が流出の可能性

このエントリーをはてなブックマークに追加
1名無しさん@涙目です。(チベット自治区)

PCがウイルス感染、アカウント情報や個人情報が流出の可能性 - 国交省

国土交通省のパソコンがウイルスに感染し、内部ネットワークのログイン情報や個人情報が外部へ
流出した可能性があることがわかった。同省では、流出したデータの内容や流出経路など詳細を調べている。
同省四国地方整備局の職員が利用するPCに、「Adobe Reader」「Adobe Acrobat」の脆弱性を悪用する
トロイの木馬「TROJ_PIDIEF.ECZ」が感染したもので、7月20日に判明したという。

今回のウイルス感染により、同局行政情報システムへログインする際に職員が利用するIDやパスワードが、
感染PC経由で第三者に窃取された可能性があるほか、PC内部に保存されていた個人情報についても外部へ流出したおそれがある。
感染が確認された「TROJ_PIDIEF.ECZ」は、「Adobe Reader」「Adobe Acrobat」における既知の脆弱性を悪用する不正プログラム。
Adobe Systemsでは、2010年10月にアップデートを公開し、脆弱性の修正を行っている。

トレンドマイクロが確認した「TROJ_PIDIEF.ECZ」の添付事例セキュリティベンダーのトレンドマイクロによれば、
同社が「TROJ_PIDIEF.ECZ」へ最初に対応したのは2011年5月。スパムメールの添付ファイルや他マルウェア経由で
PC内部へ侵入するトロイの木馬で、脆弱性を解消していないPCで誤って開くと感染。「TROJ_DROPPR.ECZ」をシステム内に保存する。

「TROJ_DROPPR.ECZ」は、他マルウェアをダウンロードする別のトロイの木馬で、
感染するとさらに「VBS_WMIGHOST.ECZ」を保存。同プログラムは実行後に自らを削除して証拠を隠滅するスクリプトで、
外部へ接続してさらなる多重感染へつながったり、コードが実行されるおそれがあるという。
http://www.security-next.com/022778
http://www.security-next.com/images/1107/110728tm_01.jpg
2名無しさん@涙目です。(福岡県):2011/07/30(土) 20:30:36.06 ID:kjurKcDG0
つこうた
3名無しさん@涙目です。(京都府):2011/07/30(土) 20:30:39.91 ID:F1K6/o470
国民「どうするんだよ」
国交相「こっ、こうしよう」
4名無しさん@涙目です。(東京都):2011/07/30(土) 20:30:53.79 ID:p/GTG9LP0
何やったんだ
5 忍法帖【Lv=7,xxxP】 (栃木県):2011/07/30(土) 20:32:43.52 ID:X5/i9bYc0
(`・ω・´)コラ!ヤメタマエ!
6名無しさん@涙目です。(チベット自治区):2011/07/30(土) 20:32:46.70 ID:yWgR6/Kk0
うpだてしてなかったのか
7名無しさん@涙目です。(大阪府):2011/07/30(土) 20:33:07.27 ID:Uyijkx5Z0
>感染が確認された「TROJ_PIDIEF.ECZ」は、「Adobe Reader」「Adobe Acrobat」
>における既知の脆弱性を悪用する不正プログラム。
8名無しさん@涙目です。(愛知県):2011/07/30(土) 20:34:15.98 ID:K5D6ykAc0
9名無しさん@涙目です。(チベット自治区):2011/07/30(土) 20:34:50.29 ID:LDYUViW70
pdfファイルで感染すんのけ?
10名無しさん@涙目です。(千葉県):2011/07/30(土) 20:35:38.85 ID:ZUEX6rJgP
いい加減にしろよ、糞公務員
11名無しさん@涙目です。(チベット自治区):2011/07/30(土) 20:35:59.15 ID:r12CJjpM0
まピョーん☆
12名無しさん@涙目です。(大阪府):2011/07/30(土) 20:36:00.74 ID:WhhVdHs20
>>3
惜しい
こっこうそう ね
13名無しさん@涙目です。(中国・四国):2011/07/30(土) 20:36:28.01 ID:UAR1aBZyO
つこうたな…
ああ
14名無しさん@涙目です。(北海道):2011/07/30(土) 20:37:13.57 ID:7WT0M4rN0
何で税金でAdobeなんか使ってんだよ
Adobe使うからこうなるんだよ
流出させちまったモンはしかたないが、こういうことが二度とおきないようにAdobe製品なんかつかうなよ
15名無しさん@涙目です。(長屋):2011/07/30(土) 20:39:34.81 ID:wefyBYuK0
岡ちゃん出番だ!
16名無しさん@涙目です。(大阪府):2011/07/30(土) 20:40:44.50 ID:QDvUzqdm0
官庁のPCってノーガードなの?
それともセキュリティソフトが意味の無いものだということの証明なの?
17名無しさん@涙目です。(catv?):2011/07/30(土) 20:42:56.50 ID:bXje53Ck0
>>16
官庁狙ったウィルスだと世間に出回ってない新種の可能性
18名無しさん@涙目です。(東日本):2011/07/30(土) 20:43:44.33 ID:4/xQoh0G0
まずいんじゃないのぉ
19名無しさん@涙目です。(内モンゴル自治区):2011/07/30(土) 20:44:51.44 ID:bz+u3BOvO
>>16
うちの省ではフィルタリングが二重にかけられてる上、ノートンの法人仕様が入ってる
問題はフィルタリングがキツすぎて、備品購入の参考にしようと思っても
アマゾンも価格コムも開けないことだが…アマゾンは最近開けるように
なったが、一時期うちが所管する業界団体の公式サイトすら弾かれるという笑い話もあった
20名無しさん@涙目です。(静岡県):2011/07/30(土) 20:46:06.89 ID:l7nCF4gz0
どうしてデータの入ったPCをネットに接続してんの?
バカじゃね?
21名無しさん@涙目です。(関西地方):2011/07/30(土) 20:46:07.76 ID:fakb87JK0
それは大変アルネ
22名無しさん@涙目です。(京都府):2011/07/30(土) 20:50:24.47 ID:MZctpc+g0
ちょうど見ますって
韓国語を日本語変換したみたいな変な日本語
23名無しさん@涙目です。(大阪府):2011/07/30(土) 20:50:56.80 ID:VtBzxOLp0
>>20
各自治体にメール送るためにいちいち専用PCを一人一人に用意するのか?
それとも1つ課でを共有?
24名無しさん@涙目です。(catv?):2011/07/30(土) 20:51:09.04 ID:QRUza4VS0
俺を不採用にした天罰がついに下ったか
25名無しさん@涙目です。(内モンゴル自治区):2011/07/30(土) 20:51:15.95 ID:bz+u3BOvO
>>20
そりゃ入札用とか給与・人事管理システム用とかの特別なPCは専用回線使ってるけど、
各係で普通に使うPCは外部との事務レベルのやりとりをメールで済ませたり、調べ物したりするから…
26名無しさん@涙目です。(長崎県):2011/07/30(土) 20:53:47.70 ID:stIrKYDD0
スパムの添付ファイルで感染とか
27名無しさん@涙目です。(静岡県):2011/07/30(土) 20:54:04.28 ID:9RSqGmS20
今時トロイに感染するなんて、ト
28名無しさん@涙目です。(岡山県):2011/07/30(土) 20:55:55.76 ID:o47kT4Zg0
>>23
鯖一台だけで端末はタブレット端末で充分じゃん
29名無しさん@涙目です。(愛媛県):2011/07/30(土) 20:58:00.35 ID:7/ZR7K1u0
>>3
この速さで…
30名無しさん@涙目です。(北海道):2011/07/30(土) 20:58:26.82 ID:2wxAU40o0
なんでアップデートしないんだよ
31名無しさん@涙目です。(大阪府):2011/07/30(土) 20:58:55.10 ID:VtBzxOLp0
そもそも国交省の持ってる個人情報なんてほとんどが自治体からメールで送られてきた情報だろ
32名無しさん@涙目です。(dion軍):2011/07/30(土) 20:59:29.17 ID:ZLcV5/Xl0
ウイルス対策してねーのかよって、普通にしてたらウイルスなんて感染しない
33名無しさん@涙目です。(千葉県):2011/07/30(土) 21:06:38.15 ID:nSma8ROz0
エロサイトみてたに1000ガバス
34名無しさん@涙目です。(内モンゴル自治区):2011/07/30(土) 21:07:30.06 ID:bz+u3BOvO
>>30
うちもそうだけど、多分組織内ネットワークへの負荷を軽減するために
納入時から自動アップデートがオフに設定されてる
だからズボラな職員がPC使ってたら、その職員の代にはほとんどアップデートされてない、なんてことも
35名無しさん@涙目です。(チベット自治区):2011/07/30(土) 21:26:20.17 ID:ApX6ZFyh0
国土交通省はノーガードだったのかよw
36名無しさん@涙目です。(愛知県):2011/07/30(土) 21:27:21.99 ID:7uNntBhZ0
で、四国の道路整備PCの地図データにどのくらいの価値があんの?
37名無しさん@涙目です。(埼玉県):2011/07/30(土) 21:44:11.35 ID:DtdqyM170
どうせよくわかってない連中にやらせてるからだろ。まだゆうすけにやらせたほうがマシ
38 忍法帖【Lv=20,xxxPT】 にんじん ◆HdShbvQu96 (静岡県):2011/07/30(土) 22:35:16.30 ID:SUFSSQMe0
インターネットのしくみ

  ∧_∧
  (  ・ω・)
_(__つ/ ̄ ̄ ̄/
  \/     /
     ̄ ̄ ̄\ (エロ画像) ( ZIP ) ( exe )  (個人情報)
          \┗(^o^ )┛┗(^o^ )┛┗(^o^ )┛  ┗( ^o^)┛
            \┏┗    ┏┗   ┏┗      ┛┓
              ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
39名無しさん@涙目です。(catv?):2011/07/30(土) 22:40:57.67 ID:gzi3Yri10
つこうたんか!
40名無しさん@涙目です。(東京都):2011/07/30(土) 22:41:17.47 ID:fwi2Qtfm0
Hなサイトみちゃったのか
41名無しさん@涙目です。(福岡県):2011/07/30(土) 22:41:28.97 ID:Y7zG2Ixy0
>>19
すげーな(笑)
うちなんて、親地方公務員だが、普通に自治体が使ってるメールシステムで趣味の会の連絡送ってる奴いるって話してたな。
42名無しさん@涙目です。(大阪府):2011/07/30(土) 22:43:04.28 ID:VtBzxOLp0
>>41
メールはどうにでもなるだろ
実際、地方なんてその程度のユルさだけど
43名無しさん@涙目です。(catv?):2011/07/30(土) 22:54:01.26 ID:gzi3Yri10
うちの会社リテラシーが低すぎる
だれだよ、会社のPCにBitTorrent入れた屑は!アニメ落としてんじゃねーよ!!
44名無しさん@涙目です。(兵庫県):2011/07/30(土) 22:57:14.34 ID:xxkUQ7y90
うちの会社は教えてgooすらフィルタリングされてる
もはやインターネットではない
45名無しさん@涙目です。(埼玉県):2011/07/30(土) 23:11:20.74 ID:p/yTrzEO0
つこうたのか
46名無しさん@涙目です。(香川県)
うどん食い過ぎたんだな・・・・