【年金情報流出】５月８日、日本年金機構九州ブロック本部（福岡市）に届いた「竹村」という送信者のメールから始まった

★５月８日「竹村」からのメールで始まった　年金情報流出
2015年6月5日11時01分

５月８日午前１０時２８分、日本年金機構九州ブロック本部（福岡市）の
外部窓口のメールアドレスに、「竹村」という送信者から１通のメールが届いた。
サイバー攻撃により個人情報が大量に流出した事件は、ここから始まった。
内部文書や関係者の証言などからウイルス感染と情報流出の経緯がわかってきた。

「竹村」のアドレスは、無料で取得できるヤフーのフリーメールアドレスだった。
厚生年金基金制度の見直しに関する意見書を出したとの内容で、関連団体の
「企業年金連絡協議会」を「企年協」と略すなど、年金事情をよく知る人物が装われていた。

職員がメール末尾にあったＵＲＬ（アドレス）をクリックした。
ウイルスの実行ファイルのダウンロードが始まった。パソコンが感染した。
メール受信から２１分後、午前１０時４９分だった。

すべてのパソコンには、ウイルス対策ソフトが入っていた。だが、このウイルスは、
対策ソフトで検出できない「新種」。解析結果などによると、感染したパソコンの
利用者ＩＤなど、まずは身近な情報を集めた。さらに、新たなウイルスが送り込まれた。
これも新種で、このパソコンを本格的に乗っ取り、遠隔操作できるものだった。

ウイルスは、パソコン内で複数に分裂した。一つを削除しても復活する仕掛けが施されていた。
これらのウイルスの動きによって外部のサーバーと通信した痕跡があり、他のパソコンに
感染を広げるような動きもあったという。

外部との不審な通信に気づいたのは、政府の情報セキュリティー対策を担う
「内閣サイバーセキュリティセンター」（ＮＩＳＣ）だった。連絡を受けた機構は、
感染したパソコンのケーブルを引き抜き、午後３時２５分、通信を遮断した。

■２分間にメール１００通

ウイルスの活動時間は約４時間半。ＮＩＳＣの通報で事態は収束したかに見えた。

http://www.asahi.com/articles/ASH647G88H64UTIL04R.html

図解
http://www.asahicom.jp/articles/images/AS20150604005466_comm.jpg

関連スレ
【社会】年金情報流出　送りつけられたウイルスメール、100通以上
http://ai.2ch.sc/test/read.cgi/newsplus/1433402454/
【社会】ウイルスメールから中国語の書体　年金情報流出問題
http://ai.2ch.sc/test/read.cgi/newsplus/1433330396/
【社会】年金情報“流出”　不審メールの内容入手　メアドはヤフーのフリーメール、件名は「セミナーのご案内」
http://ai.2ch.sc/test/read.cgi/newsplus/1433306508/
【社会】年金情報流出は外国からのサイバー攻撃か　サミットや東京五輪は大丈夫？
http://ai.2ch.sc/test/read.cgi/newsplus/1433238270/