【社会】5月8日「竹村」からのメールで始まった、日本年金機構の情報流出

かばほ～るφ ★

５月８日「竹村」からのメールで始まった　年金情報流出
2015年6月5日11時01分

５月８日午前１０時２８分、日本年金機構九州ブロック本部（福岡市）の外部窓口のメールアドレスに、
「竹村」という送信者から１通のメールが届いた。サイバー攻撃により個人情報が大量に流出した事件は、
ここから始まった。内部文書や関係者の証言などからウイルス感染と情報流出の経緯がわかってきた。

「竹村」のアドレスは、無料で取得できるヤフーのフリーメールアドレスだった。厚生年金基金制度の
見直しに関する意見書を出したとの内容で、関連団体の「企業年金連絡協議会」を「企年協」と略すなど、
年金事情をよく知る人物が装われていた。

職員がメール末尾にあったＵＲＬ（アドレス）をクリックした。ウイルスの実行ファイルのダウンロードが始まった。
パソコンが感染した。メール受信から２１分後、午前１０時４９分だった。

すべてのパソコンには、ウイルス対策ソフトが入っていた。だが、このウイルスは、対策ソフトで検出できない「新種」。
解析結果などによると、感染したパソコンの利用者ＩＤなど、まずは身近な情報を集めた。
さらに、新たなウイルスが送り込まれた。これも新種で、このパソコンを本格的に乗っ取り、遠隔操作できるものだった。

ウイルスは、パソコン内で複数に分裂した。一つを削除しても復活する仕掛けが施されていた。これらのウイルスの
動きによって外部のサーバーと通信した痕跡があり、他のパソコンに感染を広げるような動きもあったという。

外部との不審な通信に気づいたのは、政府の情報セキュリティー対策を担う「内閣サイバーセキュリティセンター」
（ＮＩＳＣ）だった。連絡を受けた機構は、感染したパソコンのケーブルを引き抜き、午後３時２５分、通信を遮断した。

■２分間にメール１００通
ウイルスの活動時間は約４時間半。ＮＩＳＣの通報で事態は収束したかに見えた。

だが、１０日後、攻撃が始まる。１８日午前９時５１～５２分の２分の間に、ウイルスが添付された不審なメール
１００通が一気に送りつけられた。「標的型メール攻撃」だ。職員個人など外部に公開していないアドレスにも届いた。
機構の情報が外部に漏れたとみられる。

発信元のアドレスは８日のウイルス感染で使われたメールと同じだった。
だが、画面に表示される「差出人」の名前は、実在する機構職員の名前に書き換えられていた。

メール攻撃は午後も続いた。「厚生年金徴収関係研修資料」という件名で１７通。この日、届いたのは計１１７通に上り、
事態を重く見た機構は、全職員に対し、メールの内容を具体的に記した注意喚起のメールを送った。
感染が最初に発覚した８日も注意喚起を送っていたが、この時は具体的な不審メールの件名や文面など、
参考になる情報を記載していなかった。

被害は止まらなかった。
２１日、九州ブロック本部で外部サーバーと通信しているパソコン２台が新たに見つかった。
うち１台は、８日に感染した職員に新たに貸与されたものだった。２３日になり、今度は東京本部（東京都杉並区）で
１９台が外部サーバーと通信しているのが見つかった。管理を請け負っている大手ＩＴ企業から
「東京の２台が外部に向けて大量の通信を始めた」と連絡を受け、判明した。機構は、本部のネット接続を遮断した。

この間に、情報が次々と流出したとみられる。
届いた不審なメールは計１２４通。この中から四つの新種ウイルスが見つかった。
機構の調査で、この間に少なくとも２７台のパソコンがウイルスに感染していた疑いが強い。

しかし原因が特定できたのは、最初に感染した九州ブロック本部の１台と、１８～２５日にウイルス付きのメールを
開いて感染した東京本部のパソコンの計２台にとどまる。他がどうやって感染したかはまだわかっていない。

朝日新聞デジタル　http://www.asahi.com/articles/ASH647G88H64UTIL04R.html
http://www.asahicom.jp/articles/images/AS20150604005466_comm.jpg