【社会】年金管理システムに外部から不正アクセス　年金情報１２５万件が流出か　★5

1 ：海江田三郎 ★：2015/06/01(月) 21:16:00.96 ID:???*.net

http://www3.nhk.or.jp/news/html/20150601/k10010099511000.html
6月1日 17時32分
日本年金機構は、年金情報を管理しているシステムに外部から不正アクセスがあり、年金加入者の氏名や基礎年金番号など、
およそ１２５万件の情報が流出したとみられることが先月２８日に分かったことを明らかにしました。日本年金機構の水島理事長は記者会見し、
「１２５万件の個人情報が流出したことを深くおわび申し上げる。誠に申し訳ございません」と陳謝しました。
日本年金機構によりますと、職員のコンピューター端末を通じて、年金情報を管理しているシステムに外部から不正アクセスがあり、
およそ１２５万件の個人情報が流出したとみられることが先月２８日に分かったということです。
このうち、「年金加入者の氏名と基礎年金番号の２つ」が漏れたのがおよそ３万１０００件、「氏名と基礎年金番号、生年月日の３つ」
が漏れたのがおよそ１１６万７０００件、「氏名と基礎年金番号、生年月日、それに住所の４つ」が漏れたのがおよそ５万２０００件で、
合わせておよそ１２５万件となっています。日本年金機構では、今のところ、
社会保険を支払うためのシステムへの不正アクセスは確認されていないとしています。
日本年金機構の水島理事長は厚生労働省で記者会見し、「１２５万件の個人情報が流出したことを深くおわび申し上げる。
誠に申し訳ございません」と陳謝しました。そのうえで水島理事長は、発生した原因について、
「職員が電子メールに添付されたウイルスの入ったファイルを開封したことにより不正アクセスが行われ、
情報が流出したものとみられる。現在の対処状況は、不正アクセスが発見された時点で、
ウイルスに感染したパソコンを隔離して、契約しているウイルス対策ソフト会社に解析を依頼した。
警察にも通報し捜査を依頼している」と述べました。さらに、水島理事長は、今後の対応について、
「最も重要な問題は本人の成り済ましを防ぐことであり、万全の対応を取る。
今回の対象となったお客様から年金の手続きがあった際には、あすから本人であることを確認して処理する。
該当するお客様の基礎年金番号を変更し、万全の対処を取る方針だ」と述べました。

流出から公表までの経緯
日本年金機構によりますと、ウイルスへの感染を確認したのは先月８日で、不正な通信が行われている記録が残っていたことから、
職員のパソコンの感染を検知したということです。
その後、職員に注意を促すとともに、外部の会社にウイルス対策と調査を依頼しましたが、
先月１８日までの間に複数回にわたって依然として不正な通信が行われていることが分かり、翌日の１９日になって警視庁に被害の相談をしたということです。
また、個人情報が流出したことについては、先月２８日に警視庁からの情報提供で初めて分かったとしています。
また、流出した個人情報１２５万件のうち、７０万件はパスワードが設定されていましたが、それ以外は設定されておらず、
内規に違反した状態だった可能性があるということです。

特定の標的狙う攻撃が急増
政府機関や企業など、特定の標的を狙ってウイルスに感染するメールを送りつけて機密情報を盗み取ろうとするサイバー攻撃は
「標的型メール」と呼ばれ、去年１年間で１７００件確認され前の年の３倍以上に急増しています。
メールの内容としては、企業の健康保険組合から医療費の通知が届いたことを装ったり、
防衛産業のメーカーや研究者に対して研究会や展示会の開催を知らせる内容になったりしていて、思わずメールを開いてしまう手口になっています。
警察庁は、政府機関や企業の情報をつかみ、周到に準備をしてメールを送りつけているとみて、
攻撃を受けた企業などに対してウイルス対策のソフトを最新のものにするとともに知らない
発信元からの添付ファイルは開かないよう注意を呼びかけています。

http://www3.nhk.or.jp/news/html/20150601/k10010099661000.html

日本年金機構は、情報が流出したとみられる加入者に、今後、文書でおわびするものの、電話で直接、問い合わせることはしないと
加入者に対し、不審な電話があった場合はすぐに専用の電話窓口に連絡してほしいと呼びかけています。
専用ダイヤルは０１２０ー８１８２１１で、受付時間は午前８時半から午後９時までです。
前スレ
http://daily.2ch.net/test/read.cgi/newsplus/1433156094/