中央ちゅうおう省庁しょうちょう2000人にん余よのメールアドレス流出りゅうしゅつ ネット上じょうで売買ばいばい

サイバー攻撃こうげきの新あらたな危険きけんが明あきらかになりました。中央ちゅうおう省庁しょうちょうの職員しょくいん延のべ２に０ぜろ０ぜろ０ぜろ人にん余あまりのメールアドレスが、外部がいぶに登録とうろくしたパスワードとともに流出りゅうしゅつしてインターネット上じょうで売買ばいばいされていることがわかり、「内閣ないかくサイバーセキュリティセンター」はすべての省庁しょうちょうに対にたいして緊急きんきゅうの注意ちゅうい喚起かんきを行おこないました。

情報じょうほう流出りゅうしゅつは、ことし２月にがつに何者なにものかが闇やみサイトに膨大ぼうだいなデータを掲載けいさいしたのをきっかけに判明はんめいしました。

イスラエルにある情報じょうほうセキュリティー企業きぎょうの「ＫＥＬＡ」がこのデータを分析ぶんせきした結果けっか、外務省がいむしょう、経済けいざい産業さんぎょう省しょう、総務そうむ省しょう、国土こくど交通こうつう省しょうなど中央ちゅうおう省庁しょうちょうの職員しょくいん延のべ２に１いち１いち１いち人にん分ぶんのメールアドレスと、会員かいいん制せいのサイトなどにログインするためのパスワードが含ふくまれ、すでに何者なにものかによってこれらの情報じょうほうがインターネット上じょうで売買ばいばいされていることも確認かくにんされました。

これらの情報じょうほうは、業務ぎょうむ中ちゅうにアクセスした弁護士べんごし会かいのホームページや通販つうはんサイトなど、公用こうようのメールアドレスを使つかってユーザー登録とうろくした先さきから流出りゅうしゅつしたと見みられているほか、過去かこに流出りゅうしゅつした古ふるい情報じょうほうも含ふくまれているということです。

これまでのところ被害ひがいは確認かくにんされていませんが、政府せいふ機関きかんへのサイバー攻撃こうげきを監視かんししている「内閣ないかくサイバーセキュリティセンター」は、３さん日にち、すべての省庁しょうちょうに対にたいして緊急きんきゅうの注意ちゅうい喚起かんきを行おこなったということで、ＮＨＫえぬえいちけいの取材しゅざいに対にたいして「以前いぜんからパスワードを使つかい回まわさないなどの対策たいさくを取とっているが、改あらためて周知しゅうちして対策たいさくの徹底てっていをはかりたい」と話はなしています。

ＫＥＬＡのドロン・レビットさんは「ハッカーたちは多おおくの個人こじん情報じょうほうを漏もらすことで闇やみ市場しじょうでの信用しんようを高たかめて値段ねだんをつり上つりあげようとしており、個人こじん情報じょうほうが狙ねらわれる傾向けいこうは今後こんごも続つづくだろう」と話はなしています。

”標的ひょうてき型がた攻撃こうげきで被害ひがい拡大かくだいのおそれも”

今回こんかい、流出りゅうしゅつが明あきらかになった情報じょうほうが悪用あくようされた場合ばあいのリスクについて、情報じょうほうセキュリティーに詳くわしい社会しゃかい情報じょうほう大学院だいがくいん大学だいがくの白井しらい邦芳くによし教授きょうじゅは、特定とくていの省庁しょうちょうの職員しょくいんを狙ねらって偽にせのメールを送おくりつけ、ウイルスに感染かんせんさせて機密きみつ情報じょうほうを盗ぬすみ取とる「標的ひょうてき型がた」と呼よばれるサイバー攻撃こうげきのほか、中央ちゅうおう省庁しょうちょうの職員しょくいんを装よそおった詐欺さぎやサイバー攻撃こうげきの危険きけん性せいを指摘してきしています。

さらに、外部がいぶのシステムなどで同おなじパスワードを使つかい回まわしていると認証にんしょうを突破とっぱされてしまうほか、違ちがうパスワードを使つかっていても似にたような特徴とくちょうがないか類推るいすいされるおそれがあるとしています。

白井しらい教授きょうじゅは「犯罪はんざい者しゃが情報じょうほうを手てに入いれるとどのような立場たちばの人ひとのメールアドレスかを調しらべて標的ひょうてき型がた攻撃こうげきなどを仕掛しかけるおそれがあり、被害ひがいが大おおきくなることは十分じゅうぶんに考かんがえられる」と指摘してきしています。

一方いっぽう、今回こんかい、流出りゅうしゅつが明あきらかになった情報じょうほうの中なかには中央ちゅうおう省庁しょうちょうのほか大手おおて企業きぎょうや大学だいがく、それに個人こじんのものも含ふくまれ、日本人にっぽんじんとみられるメールアドレスとパスワードは２に０ぜろ０ぜろ万まん件けんにのぼっています。

白井しらい教授きょうじゅは、「会員かいいん制せいのサイトなどにユーザー登録とうろくする際さいはクレジットカードの情報じょうほうなどを必要ひつよう以上いじょうに入力にゅうりょくせず、パスワードも複雑ふくざつにしたり定期ていき的てきに変かえたりするなどの注意ちゅういが必要ひつようだ」としています。

ソース：NHK ニュース