【社会】厚生労働省・国土交通省　公式サイトのハッカー攻撃を長期間放置　NISC「国の対応としてあまりにお粗末」

　先月、厚生労働省や国土交通省の公式サイトが相次いでハッカーの攻撃を受け、サイト書き換え
などの被害に遭いながら、「週末でセキュリティー担当者に連絡がつかない」などの理由でいずれも
対応が後手に回っていたことが、内閣官房情報セキュリティセンター（ＮＩＳＣ）の調べで分かった。

　ＮＩＳＣは「国の対応として余りにもお粗末」として両省に再発防止を求めた。

　厚労省では大分労働局のサイトの一部がイランの地図に書き換えられていた。ネット上を監視
していたＮＩＳＣ職員が４月１３日に発見し、すぐ通報。ところが、同労働局の担当職員はその
約１週間前の同７日には把握していたという。職員は書き換えられたページだけを閉鎖して
サーバー管理会社に調査を依頼したが、本省には報告しておらず、同じ管理状態の他サイトが
そのまま放置されていた。

　国交省の場合、入札情報などを掲載する「調達情報公開システム」のサイトが中国国旗の表示に
書き換えられていた。ＮＩＳＣは同１１日に指摘。ところが、土曜日だったこともあり、担当者らと
連絡がつかず、サーバーを停止できたのは翌日午後だった。

　同省岐阜国道事務所の道路状況を伝えるサイトも改ざんされ、閲覧者のパソコンがコンピューター
ウイルスに感染する状態になっていた。改ざんは同７日から行われていたとみられ、２度にわたって
利用者から「ウイルスが検知された」と指摘されていたが、同事務所では２４日までシステムを停止
しなかった。その間のサイト閲覧件数は７０００件以上に上っている。

　ＮＩＳＣの山口英(すぐる)補佐官は「サイト書き換えを放置すると、外部からの新たな攻撃に
さらされる恐れがあり、すぐ対応すべきだ。出先機関のサーバーを集約し、各省庁が一元管理する
などの対策も急ぐ必要がある」としている。

　省庁サイトの書き換えは２０００年以降に相次ぎ、０１年には歴史教科書問題をきっかけに中国国旗
が張り付けられるなどした。対策強化のため、０５年４月にＮＩＳＣが設置された。

▽読売新聞
http://www.yomiuri.co.jp/national/news/20090530-OYT1T00433.htm

「ハッカーの攻撃ですか？」
「ペパーミント味なんですね？」
「えっ」
「えっ」

ぽっぽ＜そこで政権交代ですよ

無能、高給の公務員はこれからは不要　首切れ

【比較】民主党アニメと自民党アニメ
http://www.nicovideo.jp/watch/sm6187154
つべ
http://www.youtube.com/watch?v=ZCXmMBatEUA

オザワさんが代表じゃなくなったから
ポッポ代表でアニメ作り直すのかしら？

＞同７日から行われていたとみられ、２度にわたって
＞利用者から「ウイルスが検知された」と指摘されていたが、
＞同事務所では２４日までシステムを停止しなかった。

無能すぎる。
個人サイトでも対応するだろ・・・。

無能杉w
ネラーがボランティアでするほうがマシだろ

あーっはっはっはっはっはｗ

クラッカー

あれ？官僚って有能なエリートだったはずじゃないの？あれれ！？

　ハリボテなのでアタックしないで下さい。

　　　　　　省庁一同

緊急の時は急いで駆けつけられるように格安で一等地に住んでいるのに
このザマですか。

>>2
ちゃんと最後まで作ってくれｗ

俺を雇わないからだよ

サイトのデータをROMに焼いて置けば書き換えられる心配がなくて安全

>>10
コンピュータなんてまともに使えない人達の集まりですよ。

見栄を張って自分所にサーバー置いてるだけ
この国は馬鹿なのさ
大企業の中にも同じような事をやってる馬鹿な会社あるだろうね

中国人死ねよ

国なんだから串ごと落とせよ

会期中にそんなことかまってる暇なんかありゃせんですばい！
もう野となれ山となれ〜(*´∀`)ｱﾊﾊﾝ♪
今月も二人辞めたよ〜補充よろしく！！

形だけ整えても中身がない

こまけぇこたぁ・・・・AA略

戦争が起こって上陸されたとしても土日は自衛隊休みですって言ってるようなもんだなｗ

はっきりいって全部のサーバー廃止してほしいんだが
問題があってから対処では遅い。
常に問題が発覚した時点でパッチとか対策を講じるべきであって
何もしないで放置し、問題が発生してから担当を呼ぶじゃ遅い。

　つまり、管理でいない段階で扱うべきではない。

◯管理できていない段階で扱うべきではない。

>>15
お前、天才だな！

>>17
いやサーバ置いてないだろ

雇用対策と道路ほじくるので忙しかったんだな 税金の無駄だから止めろ無能役人共

>>15
httpd.conf書き換えられて涙目

>>24
普通、パッチもその他の対策も問題が発生する前にやるもんだと思ったが
それでなくても危機管理が下手くそなのに事が起きてから騒いでもだめだろ
被害が疑われる時にやるべきなのは証拠の保全と速やかな復旧

ウイルスを仕込まれてなくてよかった

こういうのってだいたい総当たりだろ？
AES256bit辺りの認証使ってパスの20桁以上なら、まず破られないと思うんだが

国の委託を受けてるレンタル鯖業者はそんなに杜撰な運営やってるのか？

中国とのアクセスを遮断せよ

ハッカーとクラッカーの違いが分からないとはNISCの対応としてお粗末

最近覚えたキーワードがAES256な奴がいますね

総当りとかないだろ
セキュリティーホールついたほうがはやいな

sqlインジェクション系でCMSの穴を付かれたか、未だに素のftpつかってて流出？

厚生労働省・国土交通省じゃ、

そんな程度だろうな



ジューキネットに関わってるくせに

外部に繋がっている自社メール・サーバーの

セキュリティ・アップデートを5年以上も怠っていた某社とか、

rootのパスワードも知らず、

シャットダウンの仕方さえ分からない

名目管理者のいるお粗末な某社とかが、

現実だよ

クソマスゴミのバカがソースへのリンクを載せやがらないので
NISCまで出向いて探してきてやったぞ
http://www.nisc.go.jp/conference/seisaku/dai21/pdf/21siryou08.pdf
こっちにもまるで情報が無いがな
バカじゃねーの？役人ども

土日も窓口くらいフル稼働しろよ
あと病院も外来やれよサラリーマンなめてんのか

管理費だけはがっぽりもらってるんだろうなあ
いいなあ

山口さんは技術をある程度分かってるからまあいいんだけど、
彼の煽りを真に受けて、
「インターネットからの攻撃でダムが決壊する」
みたいなトンデモを増産した責任の一端はあるよなぁ。

また文系か

これはやば英(すぐる)

担当、担当って、
ミサイル撃たれたらどうするんだ？

4月に改竄されたのは
国土交通省の調達情報公開システム (Microsoft IIS)
　おなじみのIISっつー事でたぶん原因はSQLインジェクション

厚生労働省の大分労働局 (FreeBSD+Apache)
　原因は不明 (アップデートしてなかったっぽい)

岐阜国道事務局 (Windows+Netscape Server)
　原因はPCのウィルス感染によるFTPパスワードの盗聴

>>46
やっぱどれもscriptkiddyじゃねぇか。

担当者が帰化中国人だったとか？

インターネットのヤホーで色々調べてみたら

国税と地方税を合算した税収７４兆円の中の６０兆円が公務員人件費なんだって
公務員の平均年収700万を600万平均にするだけで、約８兆円程お金が浮くんだね。
これを政策実現にまわせば、予算（人件費以外）が、１４→２２兆円と約１．５倍にもなるんだね。

年収100万減らしたところで、民間平均よりは140万以上も高いうえに
よっぽどの悪さをしない限り終身雇用も保障されているんだし、
十分いい待遇だよね。

ちなみに、よその国の公務員の平均年収は
ドイツ ３５５万円
イギリス ４１０万円
カナダ ３２０万円
フランス ３１０万円
アメリカ ３４０万円
程度なんだってさ

公務員の人件費を諸外国並みにする政党があれば絶対投票するんだけどなぁ

>>46
岐阜のってこれかな、だとしたら駆除方法が確立されてないやつを
７０００もばらまいたって事かよ・・・

GENOウイルスまとめ
http://www29.atwiki.jp/geno/

省の半分の仕事はお粗末だから半分委託でいいわ
人員も今の半分以下でいいよ

役人は利権につながらない仕事はしない。年収８００万でも裏の仕事で年１０００万円
は稼ぐ。ボーナスを少々減らされても許認可権で稼げるし税金もかからない。
検察は仲間だからよほどでないと聴取されない。危ないと検察が察知すれば事前に
教えてくれる。

政府機関のセキュリティについて調べていたはずが
気付いたらスク水のキティ画像を必死で探している俺が居た

担当者は処刑しろよ。

ｽｰﾊﾟｰﾊｶｰ(笑)

恥かくのは、まぁいんだけどさ、ウイルスばら撒くの勘弁してくれ。
つまり、被害者意識もほどほどに、改竄できないように対策してくれｗ

もう土曜閉庁は廃止しろよ。
外圧でこの悪習を押し付けられてから役人が働かなくなった。

ここにいる自宅警備員の方々を週末の保守要員として雇用しろよ。
専用の最新の端末と時給2000円、反撃したらボヌス迄あれば完璧。

土日は国防作業全般休止するのが日本

こんな連中に億単位の予算取ってるんだぜ。
国会でちゃんと反省会ぐらいするんだろうな？

ハッカーは攻撃しません、それはクラッカーです

まあ、ハッカー対策なんて東大の二次試験にも高等文官試験（失礼！国家一種）にも出ないからな。
来年度の試験には入れておけ。

>>27
置いてるんじゃない？だから各省庁で出先機関のサーバを集約しようって言ってるんdねしょ

岐阜国道事務所の対応はひどすぎ。
お詫びなんてリリースの一番最後にたった一行だけ。

ちっとも反省してない証拠。
この文書だって舌打ちしながら「出してやってる」って態度が見え見え。
問題起こしてもデカイ態度でいられるお役人様っていいご身分だよ。

>>50
GENOってまた最悪なの振り撒いたなｗ
岐阜国道事務局にアクセスした人に注意喚起しとかないといけないんじゃないの？

>>64-65
http://www.cbr.mlit.go.jp/gifu/cms_news/pdf/090513.pdf

ボーナス、カットな。

縦割りじゃなく一括管理した方が良くないか？

スルー推奨

>>65
国道事務所なんて行ってみれば分かるけど、
一般の国民目線とはほど遠いところで仕事をしている。

普段事務所に来るのは建設業者のご挨拶くらい。みんな頭を下げに来るから
自分は偉いと勘違いしている職員が多い。

だからウイルスバラマキをアシストしても
「オレ様のやっていることに間違いはない、ライブカメラを見せてやってるんだから文句を言う奴がおかしい」
という発想だよ。