日本文化チャンネル桜

　旧掲示板　No.1 | No.2

重要なお知らせ

平素は当掲示板をご利用いただきまして、誠にありがとうございます。
さて、突然ではございますが、当掲示板は、2016年4月30日をもちましてサービスを終了させていただくこととなりました。
今後はチャンネル桜のYouTubeの動画コメント等をご利用いただければ幸いです。
なお、サービス終了後も過去ログの閲覧は可能ですので、閲覧をご希望の方は下記URLをブックマークしていただければ幸いです。
http://sakura-bbs.net/thread.html
どうぞよろしくお願い申し上げます。

日本文化チャンネル桜　桜掲示板運営管理室

桜問題提起スレッド

マイナンバー制度のメリットとは？
投稿者：和魂洋才さん	投稿日時： 2015/04/29(水) 19:02:35
http://www.cas.go.jp/jp/seisaku/bangoseido/ http://www.cas.go.jp/jp/seisaku/bangoseido/gaiyou.html イマイチ理解できない。どれほどの効果があるのだろう？マイナンバーは、自治体や企業のシステムにバグが絶対ないと、言い難い。一元化するのにシステム構築にかかる費用ってどのくらいなのかな。1億2千万人の管理って想像を超えている。年金番号を一元化した時に、二種類の番号が持つ人が多数でただけに不安。 #nhk 選管のアルバイトをした人が、個人情報も何もあったものじゃないと言ってたわ。アルバイトでも簡単に見れる個人情報。こんなのでいいのかなと思ったと。マイナンバーが導入されるともっと細かい個人情報が集約されて、どう運用されるのかわからないよ。関連株は買いだろう！

全レス表示

1　和魂洋才さん

2015/04/29(水) 21:25:58

マイナンバーこう変わる(9)なりすましどう防ぐ本人確認ルール厳しく
2015/4/18付日本経済新聞　朝刊

　マイナンバー法の審議で繰り返し議論になったのが、マイナンバーを不正取得した者による「なりすまし」などの悪用をどう防ぐかだ。米国や韓国など既に番号制度を導入している国でも同様の被害は生じている。個人情報に直結する仕組みだけに、厳格な本人確認が求められている。

　なりすましが発生するきっかけとして考えられるのが、個人番号カードや番号を通知するカードの盗難・紛失だ。被害者は市区町村長に届け出をして、番号を変更してもらう手続きが必要になる。

　個人番号カードを交付する場面でもなりすましは起こりうる。健康保険証や運転免許証で本人確認するが、最新の運転免許証のようなＩＣチップが搭載されていなければ偽造は不可能ではない。

　個人番号の交付後、企業の総務や人事の担当者が自社の従業員の番号を教えてもらう際にも番号と本人の確認が必要だ。マイナンバー法では(1)番号カード(2)番号通知カード＋運転免許証(3)住民票の写し＋運転免許証――の３つの方法で確認することを求めている。

2　和魂洋才さん

2015/04/29(水) 21:39:38

マイナンバー、プライバシー保護に課題

2015/3/6 18:00日本経済新聞　電子版

企業の反応はまだ薄い（内閣官房のホームページ(左)とＴＫＣが制作した中小企業向けパンフレット）

　甘利明経済財政・再生相は６日の閣議後の記者会見で、2016年１月から利用できる社会保障と税の共通番号（マイナンバー）について「認知度を高めるために取り組みたい」と語った。納税の手続きなどに使うマイナンバーは、個人や企業に割り振られる。しかし、導入に伴う対応などが周知されていないとの指摘が多い。

■マイナンバーとは

『いったんもらうと、一生ついて回る番号、それがマイナンバーだ。就職する時や扶養家族ができた時、退職して厚生年金の受給開始を申請する時。2016年１月以降はマイナンバーを聞かれるようになる。』

3　罵愚さん

2015/04/30(木) 05:10:52

　基本的には本人の所在確認と個人認証だと思う。究極的な戸籍制度の確立だな。これができると、徴税、犯罪捜査、出入国、教育、福祉行政、運転免許、契約、取引、金融など多方面において事務が機械化されて、合理化できる。負担逃れや二重取りを防いだり、不正防止に役立つ。
　本人確認が目的だから、戸籍の氏名に生年月日や住所を加味すれば、本人を特定できる。なにも数字化するのが絶対要件ではない。

4　和魂洋才さん

2015/04/30(木) 08:03:32

Re:3罵愚さん

『自分の番号は15年10月から順次、市区町村から個人の住民票の住所に届く「通知カード」で分かる。氏名と住所、生年月日、性別が記されている。』

『日本に住む外国人にも割り当てられる。希望者は16年１月以降、顔写真付きで身分証明書にもなるＩＣカード「個人番号カード」を通知カードと引きかえに受け取れる。個人番号カードの交付が始まると住民基本台帳カードは新規発行しなくなる。』

投資、年金… マイナンバーで暮らしこう変わる（2014年12月14日）

『マイナンバーは「社会保障」「税金」「災害」の３分野で使う。例えば証券会社で特定口座を開くなら、担当者から「配当金や株式売却益の税務処理の代行に必要なので、マイナンバーをお知らせください」と求められる。』

『従来、住民票の提出が必要だった手続きはマイナンバーで代用する場面が増えそうだ。例えば厚生年金の受給開始や確定申告で所得税の住宅ローン控除を申請する時、少額投資非課税制度（ＮＩＳＡ）の口座開設時では、マイナンバーが住民票の代わりになる。』

基本的には罵愚さんの意見は正しい。
しかし海外に逃避する課税逃れの投資家もいるだろう。

5　SANAさん

2015/04/30(木) 10:00:12

なんでわざわざ横文字で言うんでしょうね？
英語圏でマイナンバーなんて言い方はしませんし、そもそもマイナンバーだと俺の番号って感じなので
意味が分かりにくい。日本語で個人番号と言った方が意味がわかりやすいのにわざわざマイナンバー
などという変な愛称作る意味あるんでしょうか。わざと分かりにくくて柔らかい感じの呼称を作って、
国民が受け入れやすいようにするみたいな意図があるのかな、などと想像してしまうんですが。もし
そうだとしたら嫌な気分です。日本国民はアホではありませんからそんなことする必要は無い。
こういう番号つくることには賛成なんですが。

6　和魂洋才さん

2015/04/30(木) 11:14:36

国民総背番号制（英: national identification number、共通番号制度）とは、全ての国民に固有の番号を振り、特定個人を識別し管理しやすくする制度。コンピュータネットワークによる行政事務の効率化を目的とする。プライバシー、基本的人権や民主主義の観点から賛否両論がある。なお、名称は国により異なる。

SANAさんの言うとおり国民総背番号制の方が分かりやすい。
国民の反発を恐れたのだろうが、英語にもなっていないお粗末君だ

インド

インドは2010年1月、指紋を含めた国民の個人情報に固有番号を割り振り一元管理する複数年がかりの計画を開始した。2009年に設置された「固有識別庁」が管掌する。総人口12億の中の、身分証明がないために社会保障を受ける事が困難な貧困層救済が目的。

韓国

指紋の情報を含む住民登録番号とカードの携帯を義務付けている。これは北朝鮮のスパイ対策を視野に入れた政策といわれている。

電子住民カードの導入も考慮されたが1999年に断念している。

台湾

中華民国国民身分証という写真入れのカードに、番号が付されている。自分の番号を丸暗記することは台湾国民の常識である。

タイ

「バット・プラチャーチョン」を参照

7　和魂洋才さん

2015/06/02(火) 15:31:15

厚労省文書装う不正メール５～６種類　年金情報流出
感染、東京と福岡で
2015/6/2
　日本年金機構の職員の端末がサイバー攻撃を受け約125万件の年金情報が流出した問題で、機構に対し、厚生労働省の報告書と同じ件名を含む５～６種類の不正メールが送りつけられていたことが２日、機構や捜査関係者への取材で分かった。東京と福岡の職員の端末が不正アクセスされていたことも判明した。

日本年金機構本部に入る人たち（２日午前、東京都杉並区）

日本年金機構本部に入る人たち（２日午前、東京都杉並区）

　警視庁公安部は業務上の連絡を装って公的機関の情報を狙う「標的型メール」とみて、ウイルス感染の経緯を詳しく調べている。

　同機構などによると、不正メールの１つはタイトルが「厚生年金基金制度の見直しについて（試案）に関する意見」となっていた。

　社会保障審議会年金部会の専門委員会が2013年２月、同制度の見直しについて同じタイトルの報告をまとめており、厚労省のホームページ（ＨＰ）で公開されている。警視庁は何者かが同ＨＰを閲覧するなどし、機構職員が不信感を抱かないような件名の業務連絡を装い、ウイルスを送りつけた可能性があるとみている。

8　和魂洋才さん

2015/06/02(火) 15:38:02

ソニー・ピクチャーズへのサイバー攻撃をめぐる国際関係とサイバーテロ

(株)情報通信総合研究所
グローバル研究グループ
副主任研究員佐藤　仁

最近は日本でも多く報道されているように、ソニー・ピクチャーズエンターテイメント（SPE）製作の映画に起因する北朝鮮からのSPEへのサイバー攻撃でオバマ大統領がテロ支援国家への再指定を検討したり、映画が中止になったと思いきや、公開に踏み切ったり、中国への協力を要請するなど、サイバー攻撃が国際関係をにぎわしている。

以下に国内外の公開情報から、SPEへのサイバー攻撃をめぐる動向を時系列に纏めてみた。

（１）2014年11月～12月にかけて北朝鮮の金正恩第1書記の暗殺を題材にしたコメディー映画「ザ・インタビュー」を作成したSPEにサイバー攻撃。ハッキング画面には、「要求に応じなければ盗んだSPEの内部データを世界に公開する」との内容が記載。

9　和魂洋才さん

2015/06/02(火) 18:50:43

年金機構の甘さ、傷口広げる　警告浸透せず流出

2015/6/2 1:30日本経済新聞　電子版

　日本年金機構で発覚した大規模な個人情報の流出は、年金記録問題などで傷ついた国民の公的年金制度への信頼回復をさらに遠ざけそうだ。発端は外部からのウイルスメールによる不正アクセスだが、同機構の対応の不手際が傷口を広げた点は否めない。安倍晋三首相にとって年金問題は第１次内閣でも苦しんだ鬼門だけに、首相官邸も火消しに躍起になっている。

日本年金機構の個人情報流出で記者会見する塩崎厚労相（１日午後、厚労省）

　塩崎恭久厚生労働相は１日、問題の発覚を受けた記者会見で「深刻に受け止めて早期解明するとともに、不正利用されて支払いに影響が出ないようにする」と語った。

　実は政府の関係機関が外部からサイバー攻撃を受けることは珍しくない。昨年３月にも独立行政法人の建築研究所で330件のメールアドレスなどが流出している。しかし、今回の125万件は「過去に記憶がない」（内閣官房）ほどの規模で、被害はさらに拡大するとの見方も強い。

10　和魂洋才さん

2015/06/02(火) 20:11:48

（２）ハッカー側が映画を公開する映画館に対しテロ予告をしたことを受け、2014年12月16日、映画館経営会社が上映中止を決めた。（通常公開は12月25日だが、18日に先行上映がニューヨーク・マンハッタン南部の映画館で予定されていた）

（３）SPEは北朝鮮の金正恩第1書記の暗殺を題材にしたコメディー映画「ザ・インタビュー」を2014年12月25日に予定していたが、公開を中止すると発表した。

（４）2014 年12月18日、ホワイトハウスのアーネスト報道官は、深刻な国家安全保障問題との認識を示し、オバマ政権が相応の対処を検討中と説明した。この時点では「北朝鮮に攻撃の責任があるかは確認する立場にない、連邦レベルの捜査が継続中」と説明した。

（５）2014年12月19日、オバマ大統領は、SPEに対するサイバー攻撃について、北朝鮮の犯行との見方を示し、対抗措置を講じる考えを表明した。またオバマ大統領は記者会見で「ソニーの判断は誤りだった」と批判した。

11　和魂洋才さん

2015/06/02(火) 20:16:36

（６）2014年12月20日、北朝鮮側は関与を否定する一方で、アメリカとの共同調査を提案した。ハッカー攻撃が北朝鮮政府に責任があると結論付けた米連邦捜査局（FBI）に、北朝鮮の朝鮮中央通信（KCNA）は「わが国を犯人に仕立てようとする者は証拠を示すべきだ」「米国の子どもじみた調査結果は、われわれへの敵対姿勢の表れだ」と非難した。米朝両国が共同でこの件を調査すべきだと提案し、米国が拒否した場合は「重大な結果」を招くことになると主張した。KCNAはまた、「われわれの最高指導者を侮辱しようとする者を許さないが、報復するとしても罪のない映画の観客にテロを実行することはない」として、劇場に対するテロ予告への関与を否定した。これに対して米国家安全保障会議（NSC）の報道官は、FBIの結論通り北朝鮮による攻撃に違いないとの認識を示し「北朝鮮政府が手を貸したいと思うなら、責任を認めてソニーの損害を賠償すればいい」と反論した。

12　和魂洋才さん

2015/06/02(火) 20:20:34

（７）2014年12月21日、北朝鮮の国防委員会政策局は声明を出し、サイバー攻撃への関与を改めて否定。オバマ大統領が「対抗措置」に言及したことについて、「サイバー戦を含むすべての戦争で、アメリカと対決する万端の準備を整えている。我々の超強硬対応戦はホワイトハウスとペンタゴン、アメリカ本土全体を狙って果敢に行われる」などと警告した。

（８）2014年12月21日、オバマ大統領は、北朝鮮を「テロ支援国家」に再指定するかどうか検討していると表明した。オバマ大統領は21日放送の米CNNとのインタビューの中で「テロ支援国家」指定について言及し「リストに戻すべきか事実関係を検証する」などと語った。『今回の攻撃は「戦争行為」ではなく「サイバー破壊行為」』との認識を示した。アメリカはブッシュ政権時代の2008年、北朝鮮を「テロ支援国家」リストから外している。

（９）2014年12月21日、中国の王毅外相はケリー米国務長官と電話会談し、中国はあらゆる形のサイバー攻撃やサイバーテロ行為に反対するとの考えを示した。

13　和魂洋才さん

2015/06/02(火) 20:25:27

（10）2014年12月22日、菅義偉官房長官は午前の定例会見で、ハッキング行為を強く非難すると述べた。菅官房長官はアメリカの取り組みを支持しているとしたうえで「米国と緊密に連携をとりながら対応していきたい」と語った。

（11）2014年12月22日、北朝鮮のインターネットが12月19日から断続的に接続できなくなっていることがわ判明した。米国務省のハーフ副報道官は2014年12月22日の記者会見で「司法当局や国土安全保障省が状況を注視している」と述べ「我々は様々な選択肢を検討しているが、作戦の詳細は公表しない」とコメント、アメリカ政府が攻撃に関与したかの言及は避けた。中国外務省の華春瑩副報道局長は12月23日の定例記者会見で、北朝鮮でのインターネット接続できない状況に関して、中国の関与を否定した。また「米国と北朝鮮は意思疎通してほしい」と述べた。

14　和魂洋才さん

2015/06/02(火) 20:48:01

（12）2014年12月22日、国連の潘基文事務総長は「サイバー攻撃の増加とその深刻さに、国連や私たち全員が大きな懸念を抱いている。無分別なサイバー攻撃を阻止するため、国連や国際社会全体が緊密に協調することを心から願う」と述べた。また同日、アメリカのパワー国連大使は「ハリウッドのコメディーをめぐって米国に『容赦ない対抗措置』をちらつかせ、数万人もの市民を悲惨な強制収容所に閉じ込めて何とも思わない政権が行うと予想した行動そのものだ」と北朝鮮を非難した。

（13）2014年12月23日、SPEはアメリカ国内の複数の劇場で12月25日から上映することを発表した。シュルツ大統領副報道官は「アメリカは表現の自由を最も重んじる国だ。ソニーと映画館の決断により、人々は映画を観賞するかどうか自分で選択でき、政府は歓迎する」と声明を出した。SPEのマイケル・リントン最高経営責任者は「表現の自由を抑圧しようとした人たちに立ち上がっていることを誇りに思う」と述べた。共同監督で主演のセス・ローゲンさんはツイッターで「人々の声が届いた。自由が勝った」とつぶやいた。

15　和魂洋才さん

2015/06/02(火) 21:10:56

（14）2014年12月24日、中国外務省の華春瑩報道官は定例記者会見で「インターネットの安全を維持する面において中国の立場は明確で、一貫している。中国はいかなる方法、いかなる形のサイバー攻撃とサイバーテロに反対する」と述べた。

（公開情報を元に作成）

これからも続く「サイバーテロ」との戦い

サイバー攻撃を「サイバーテロ」と表現されることが多い。国際政治学者の山本吉宣は、テロと戦争について、以下のように述べている（※1）。（下線は筆者）

　テロと戦争は、実際に軍事力を用いて、テロ集団と矛を交えるということであり、相手を打ち破り、殲滅するというのはまさに戦争である。もちろん、テロ集団も非対称的手段で、相手国に対抗し、圧力をかけよう。テロ集団は、政治的な目的のため、隠密裏に直接の相手ではない市民等を狙い、相手を恐怖に陥れるという行動をとる。したがって、テロ攻撃を受ける側からすれば、きわめて不明確なとらえようのない、いつどこから攻撃してくるかわからない集団を相手とすることであり、また明確な相手を想定した抑止は効かないと認識される。そうするとテロに対しては、先制攻撃を辞せずという戦略が取られることになる。

16　和魂洋才さん

2015/06/02(火) 21:12:05

17　和魂洋才さん

2015/06/04(木) 07:48:30

日本年金機構を解体しても根本的な解決にはならない。

　年金機構のシステムにはウイルスを検知するソフトが組み込まれていたというが、何らかの理由でこれをすり抜けてしまい端末が感染した。塩崎厚労相は「悪意を持った攻撃を防げなかった」と語る。だが、不祥事続きだった旧社会保険庁を前身とする年金機構内部のまずい対応が影響を大きくした面もある。

　同機構の職員の端末で最初にウイルス感染が確認されたのは５月８日だった。職員が受け取ったメールに添付されたファイルを開いたことで、ウイルスに感染し不正アクセスを許した。その時点で同機構は端末を隔離し、「不審なメールは開けないように」と職員らに注意を促した。

　しかし、その警告は浸透しなかった。その後も別の職員がメールを受け取り、添付ファイルを開けてしまった。警視庁への捜査依頼も18日までに何度か不正アクセスを検知した後だった。もう少し早く対応していれば被害をもっと小さくできた可能性が高い。

18　和魂洋才さん

2015/06/04(木) 07:49:54

　個人情報が流出した経緯にも不手際が重なっている。個人情報にはパスワードをかけるのが年金機構の内規になっている。こうした流出が起きても中身にアクセスできないようにするためだ。だが、同機構は１日に開いた記者会見で125万件のうち約55万件はパスワードをかけていなかったと明らかにした。トラブルに備えた内規の形骸化も浮き彫りになった。

　2010年設立の年金機構は「消えた年金」問題や職員の年金記録ののぞき見などで、信頼を失った年金行政の立て直しのシンボルだった。同機構は今回流出した情報のほかにも、電話番号や個人の所得を推測できる標準報酬月額、毎月の保険料額などの重要な個人情報も抱えている。それだけに信頼回復途上での今回の一件は政権にとって大きな痛手といえる。

　安倍首相は年金問題に苦い経験がある。第１次内閣では約5000万件の年金記録漏れ問題が発覚し、支持率低下や07年参院選の敗北につながった。今回も対応を誤れば政府不信が強まり、今後の国会運営や内閣支持率に影響しかねない。

19　和魂洋才さん

2015/06/04(木) 09:45:48

日本年金機構　個人情報流出１２５万件！

新型のコンピューターウイルスにより、
日本年金機構職員のパソコンから
基礎年金番号や住所などの年金に関わる
個人情報約１２５万件が流出したことが、
５月２８日に判明しました。

マイナンバー制度に対する信頼性に波紋が広がる中、
どのような情報が流出したのか、自分が該当しているか
確認するにはどうしたらいいのかなど、
対処方法などを確認しておきましょう。

約１２５万件の情報が流出

日本年金機構によると、今回流出した個人情報の内訳は

・基礎年金番号、氏名、生年月日の3情報流出約１１６万７０００件
・同年金番号、氏名、生年月日、住所の4情報流出約５万２０００件
・同年金番号、氏名の2情報流出約３万１０００件

合計、約１２５万件になるとみられています。

本来、個人情報を記録したファイルにはパスワードが設定され、
関係者以外開くことができないようにする決まりになっていましたが、
約１２５万件のうち約５５万件には設定されていませんでした。

保険料の納付・受給に関する年金情報の基幹システム
「社会保険オンラインシステム」への不正アクセスは
現在確認されていませんが、さらに精査中とのことです。

20　和魂洋才さん

2015/06/04(木) 10:38:42

勝手に住所を変更される危険性も

日本年金機構は、今回流出した4つの情報だけでは
年金をなりすまし受給することはできないとしていますが、
流出した情報の4つのうちの3つが一致すれば、
住所変更は可能とのこと。

もし、住所が変更されてしまえば、振り込み通知書などが
本人以外のところへ届いてしまうことになります。

現在、日本年金機構では情報流出防止のため、
全拠点でインターネットへの接続を遮断しています。

流出したと思われる該当者には基礎年金番号を変更するとともに、
６月２日（火）から専用相談窓口を設置。

日本年金機構専用電話窓口（コールセンター）
電話番号：フリーダイヤル０１２０－８１８２１１
受付時間：８：３０～２１：００（平日及び土日）

21　和魂洋才さん

2015/06/04(木) 14:15:24

年金情報流出、警察に相談後も感染か　対応後手で拡大

2015/6/4 14:00日本経済新聞　電子版

　日本年金機構がサイバー攻撃を受け約125万件の年金情報が流出した問題で、同機構が警視庁に被害を相談した２日後の５月21日に、人事部門の職員が不正メールの添付ファイルを開いて端末を感染させていたことが４日、関係者への取材で分かった。感染端末は直後から３日間にわたって外部と不審な通信を行っており、この間に個人情報などが大量流出した可能性があるという。

年金情報流出問題の経緯

５月８日最初のウイルス感染。内閣サイバーセキュリティセンターが外部との大量通信に気付き、厚労省と日本年金機構に連絡
18日数十台の感染が判明
19日機構が警視庁に相談
21日人事部門の職員の端末も感染、直後に大量流出か
28日警視庁から情報流出の連絡、塩崎厚労相に報告
６月１日年金機構が問題公表

　同機構はサイバー攻撃による被害を明確に認識した後も職員に対策を徹底せず、被害拡大を招いた形だ。

　機構はこれまで、職員２人が５月８～18日に不正メールに貼り付けられたアドレスをクリックしたり、添付ファイルを開いたりしてウイルスに感染したと説明していた。

22　和魂洋才さん

2015/06/04(木) 14:17:09

　関係者によると、人事部門の職員は５月18日までに不審なメールを受け取り、添付ファイルを開封。これによって端末がウイルスに感染したとみられる。

　直後から３日間にわたり、外部との不審な通信があったといい、この期間に年金情報などが大量に引き出された可能性がある。警視庁もこうした経緯を把握しており、機構から経緯を聴くとともに、端末などを解析して詳しく調べる方針。

　機構は５月８日に、内閣サイバーセキュリティセンター（ＮＩＳＣ）から「異常通信がある」と連絡を受け、ウイルス感染を認識。塩崎恭久厚生労働相が初めて報告を受けたのは20日後の同月28日夕で、機構が情報流出を公表したのは６月１日だった。

23　和魂洋才さん

2015/06/05(金) 18:04:07

日本年金機構がサイバー攻撃で125万件の情報流出　マイナンバーは大丈夫か？

2015年6月4日

　日本年金機構は2015年6月1日、サイバー攻撃により約125万件の年金情報が流出したと発表した。職員の端末に対する外部からのウイルスメールによる不正アクセスによる「標的型サイバー攻撃」を受けたという。これにより、「基礎年金番号」「氏名」「生年月日」「住所」を含む個人情報が流出した。

さらに流出が拡大する懸念も

　流出の原因は、職員がウイルスの仕込まれた添付ファイル付きのメールを受信した後、添付ファイルを開いて不正アクセスが実行されたことによる。不正アクセス先はLANにつながるファイル共有サーバーだった。
　⇒ 日本年金機構にサイバー攻撃、ファイル共有サーバーから125万件の年金情報が流出

　衆院厚生労働委員会に呼ばれた日本年金機構の水島藤一郎理事長は3日、「さらに流出が拡大する懸念がある」と述べるなど、今回のサイバー攻撃による情報流出は125万件に留まらない可能性もある。

24　和魂洋才さん

2015/06/05(金) 18:22:38

　また、こうして不正取得した個人情報を基に、第三者が住所変更をして、年金を不正受給したり、振り込め詐欺などの2次被害も懸念される。日本年金機構はなりすましによる被害を防ぐために情報が流出した被害者からの住所変更に対してはパソコンの管理画面で警告を出したり、流出した被害者には文書を郵送して通知したりするといった対応をとっている。

　しかし、職員の端末のウイルス感染が発覚したのは5月8日のこと。19日に警察に相談したが、日本年金機構が公表したのは6月1日になってからだ。その間に、犯人が住所変更をしていた場合は、取り返しがつかない事態も想定される。

日本年金機構がサイバー攻撃で125万件の情報流出　マイナンバーは大丈夫か？（2/5）

2015年6月4日
なぜサイバー攻撃を防げなかったのか

　なぜこのようなサイバー攻撃を受け、個人情報が流出してしまったのか。

　日本年金機構は漏洩データを保管していたファイル共有サーバーを社会保険庁時代から恒常的に利用していたことを明らかにした。

25　和魂洋才さん

2015/06/06(土) 09:07:58

顧客満足度№１の大手のＩＴ会社の人事部長と先日話をした。

日本年金機構がサイバー攻撃で125万件の情報流出　マイナンバーは大丈夫か？
の話題でマイナンバー制度は難しいだろうと言う。

サイバーテロに対抗するにはハッカーを高い賃金で雇い、悪いことはするなという条件で、日本人でも、中国人でもインド人でもセキュリティ部門につければ良いと言った。

すでにそうしている企業もあるが、相手も当然ながら知っていた。
お宅もやった方が良いと言った。

ハッカーがハッカーの手口を一番良く知っているからだ。

26　和魂洋才さん

2015/06/06(土) 09:21:31

　ルール上、個人情報をファイル共有サーバーに格納することは原則禁止されている。しかし、今回は年金記録などを格納する基幹システム（社会保険オンラインシステム）から個人情報をファイル共有サーバーに移していたところ、標的型ウイルスに感染したパソコン経由で情報が漏れたという。

　基幹システムから個人情報を抽出するには、権限のある職員による申請が必要で、抽出データは暗号化された上でCD-ROMに格納されて職員に渡されていた。だが、今回の情報流出事件では、職員がパソコンでCD-ROMの内容を復号し、ファイル共有サーバーに移していたと見られ、これが狙われたのだ。
　⇒ ［続報］日本年金機構、ファイル共有サーバーを5年以上前から運用　ルール上は「個人情報の格納は原則禁止」

　塩崎恭久厚生労働相は2日の閣議後の記者会見で、「基本動作ができていないことには驚くばかりだ」と語り、改めて日本年金機構の職員のセキュリティ意識の低さを指摘した。このような状態で、さらに多くの個人情報を扱うことになる「マイナンバー」は大丈夫なのか？

27　和魂洋才さん

2015/06/07(日) 06:27:26

元ハッカーが指南するセキュリティ対策の基本とは？

脆弱性を突いたハッキングには様々な方法が用いられます。時には複数のエクスプロイト（セキュリティホールなどを利用して不正な結果を得たり、そのために試用したりするコードのこと）を利用したり、システムコンポーネント中の誤った構成を突いたり、事前に仕込んだバックドア（backdoor ? 不正侵入者が侵入経路を確保するために設置する「裏口」）を開いたりします。

そのため、コンピュータのエントリーユーザにとって、ハッカー攻撃を検知することは、容易ではありません。ここでは、こうしたハッカー攻撃を検知するためのガイドラインを紹介します。ウイルス対策同様、このガイドラインによって、100％の攻撃を検知できるというわけではありませんが、すでにハッカーの侵入を許している場合は、以下の兆候を確認することができるでしょう。

28　和魂洋才さん

2015/06/09(火) 12:40:37

何でこんなに遅いんだ　狙われた年金情報（ルポ迫真）

2015/6/9 7:33日本経済新聞　電子版

　６日午後、東京都心のオフィス街にある日本年金機構の年金事務所。明かりを半分だけつけた部屋で、休日出勤の職員が自分の年金情報が漏れていないか、確認に来た人の対応に追われていた。

個人情報が流出し、記者会見で頭を下げる日本年金機構の水島理事長＝中（１日、厚労省）

　「あまりにずさんだ。インターネットにつないだ端末で個人情報を扱うなんてあり得ない」。怒鳴る男性に職員は「その通りです。申し訳ありません」と頭を下げた。

　旧社会保険庁時代から約30年働くこの職員はぼやく。「人事交流も少なく、本部のことはよく分からない。でも本部のミスでも謝るのはいつも我々現場の職員だ」。125万件もの個人情報が流出する非常事態にあっても、本部と現場の一体感は見えない。

29　和魂洋才さん

2015/06/09(火) 12:42:27

発端は福岡市だった。５月８日、ＪＲ博多駅近くにある機構の九州ブロック本部。午前10時半ごろ、公開メールアドレスに１本のメールが届いた。「厚生年金基金制度の見直しについて（試案）に関する意見」。実在する文書と同じ表題に職員は疑いを抱かず、メールの末尾にあったアドレスをクリックした。

　その直後、首相官邸に近い内閣サイバーセキュリティセンター（ＮＩＳＣ）の室内は慌ただしくなった。「厚生労働省が関係するサーバーから異常な量のデータが通信されています」。ＮＩＳＣは同省に「不審通信あり」と通報。ウイルス感染が確認された。

　機構が解析を依頼したウイルス対策会社は15日に「外部に情報漏洩するタイプではない」と報告。だがその後も攻撃は続いた。18日に東京を中心に大量の不審メールが届き、22日には九州で不審な通信をしているパソコン２台が発覚。ＮＩＳＣは厚労省に２度目の通報をした。それでも機構がネット接続を遮断したのは該当地域だけだった。

30　和魂洋才さん

2015/06/09(火) 14:59:33

　
　「なんでこんなに遅いんだ」。29日昼、個人情報流出の報告を受けた塩崎は周囲にいらだちをぶつけた。「原因究明と再発防止策をしっかりやれ」との号令が国会内の控室にむなしく響く。首相官邸に報告し、ＮＩＳＣから情報セキュリティ緊急支援チームの派遣を受け入れた塩崎は６月１日夕、記者会見を開き、事実を公表した。

　「警告」は実は４年前から発せられていた。

　2011年６月、東京都杉並区の日本年金機構本部。有識者でつくる運営評議会で、ネットを通じた個人情報の漏洩対策が議題になった。

　「（国内外の組織で）最近、外部からの攻撃で個人情報が流出した例が相次いでいる。セキュリティー対策にご尽力いただきたい」。座長で東大教授の岩村正彦（58）らの問題提起に、機構本部の幹部は「考え得るリスクにしっかり対策を取っていく」と応じた。だがこの後、本部が約１万人の職員に厳しく注意喚起した形跡はない。

　機構を監督する厚労省にも、対策を強化する機会はあった。

　

31　和魂洋才さん

2015/06/10(水) 04:57:37

東商の会員情報１万件超流出　サイバー攻撃か

2015/6/10 2:00日本経済新聞　電子版

　東京都区部の中小企業で構成する経済団体、東京商工会議所（会頭＝三村明夫新日鉄住金名誉会長）で、会員企業の情報が流出した疑いのあることが９日、分かった。複数の関係者によると、流出の規模は１万数千件にのぼるもようだ。外部からサイバー攻撃を受け、情報流出につながったとみられる。東商は近く、現状までの調査結果の概要を発表する予定だ。

　関係者によると、業務などを装った不審な「標的型メール」を開封したことで東商の管理するシステムがコンピューターウイルスに感染し、情報が流出した可能性が高い。東商はすでに、被害について警視庁に相談しているという。

　関係者は一様に「銀行・証券口座、クレジットカード番号など金銭関連の情報の流出はない」と話している。東商はどのような中身の情報がどの程度の規模で漏れたか、早期の解明を急ぐ。

　

32　和魂洋才さん

2015/06/10(水) 05:00:25

東商の会員数は３月末時点で７万7760件。企業など法人会員のほか、個人事業主による個人会員も含む。会員ではない一般の人が参加できるイベントやセミナーも開いており、被害が会員外に広がる懸念もある。

　東商は中小企業の資金繰り支援や販路拡大を目的に1878年に設立した。三村会頭は全国組織である日本商工会議所の会頭も兼ねている。

33　和魂洋才さん

2015/06/10(水) 21:57:42

１．今月のセキュリティ情報 ◆ ファイルを人質にとるプログラムに要注意
────────────────────

◆情報処理推進機構（IPA）からの6月の呼びかけ
「パソコンのファイルを勝手に暗号化する不正プログラムに要注意！」
感染すると暗号化解除に金銭を要求され、最悪データを失うことも。
http://ck.biglobe.ne.jp/c/270ywb4svs4gbgs7kb

◆今月のマイクロソフトセキュリティ更新プログラムは6月10日公開
BIGLOBEセキュリティニュースでも、最新情報を確認することができます
http://ck.biglobe.ne.jp/c/10qbqxcmbc1peb0x93

────────────────────
２．会員のみなさまへ ◆ スマホの基本的な使い方をレッスンします
────────────────────

◆はじめてのスマホでも安心！使い方をイチからレクチャー ★8/2まで
期間中に「うれスマ」をご購入いただくと、スタッフが訪問のうえ、
スマホの基本的な使い方をレッスンします。特典料金でとってもおトク！
http://ck.biglobe.ne.jp/c/10qbqxcmbc1peb0x90

34　和魂洋才さん

2015/06/10(水) 22:01:59

◆SIMの情報を網羅した「SIMPEDIA」にて、SIMロック解除特集を開始
5月から始まった「SIMロック解除」について、わかりやすく解説します。
http://ck.biglobe.ne.jp/c/10qbqxcmbc1peb0x9b

[ちょっと一息]備忘録としてLINEを活用する画期的アイデア
コミュニケーションツールとして人気のLINEですが、使い方次第では、
テキスト・音声・画像が保存できる備忘録として活用できます。
http://ck.biglobe.ne.jp/c/3eh1sus03vu3ngqu10
＊─＊─────────────────

────────────────────
４．お得にためるＧポイント ◆ ニュースを読んでＧポイントをＧＥＴ
────────────────────

◆「Ｇポイントで最新ニュース」を読んで、ＧポイントをＧＥＴ！
12スタンプで1Ｇ！スタンプは毎日3回ためるチャンス ★7/29 11：59まで
http://ck.biglobe.ne.jp/c/3ev1sus03vu3ngqu10

◆今なら、iTunes Digital Codeへの交換レートがお得♪
通常490Ｇ→500円分のところ、480Ｇ→500円分に ★7/24 15：59まで
http://ck.biglobe.ne.jp/c/3es1sus03vu3ngqu10

35　和魂洋才さん

2015/06/13(土) 17:45:10

　日本年金機構の水島藤一郎理事長は３日、衆院厚生労働委員会に出席し、約125万件の個人情報が流出した問題を巡り、被害が広がる可能性を問われ「さらに流出が拡大する懸念はある」と述べた。「警察に届けている（端末の）ログ（記録）を解析して頂いた結果を踏まえて分かる」という。「現在はネット環境などを遮断しているので流出はない」とも語った。民主党の大西健介氏への答弁。〔日経ＱＵＩＣＫニュース（ＮＱＮ）〕

36　和魂洋才さん

2015/06/14(日) 18:33:37

1000万円が消えた　身内が受けたサイバー攻撃　編集委員　関口和一

2015/6/14 6:30日本経済新聞　電子版

　日本年金機構が外部からのサイバー攻撃を受け125万件もの情報が流出したことで、ネットワーク社会の脆弱性や政府の対応などに大きな関心が集まっています。社会保障と税の共通番号である「マイナンバー制度」の施行を控え、菅義偉官房長官は「サイバーセキュリティー対策のあり方を抜本的に見直す」という考えを示しました。改めて最近のサイバー攻撃の動きと今後の対応策について考えてみたいと思います。

サイバー攻撃は相手を特定して情報を盗み出す「標的型攻撃」が増えている（東京都杉並区の日本年金機構本部）

　皆さんが預金を預けている銀行口座からある日、1000万円がなくなっていたとしたら――。まるでテレビのワイドショーのような話ですが、実は私の家族で最近、実際に起きた話です。金融機関の名前はあえてふせておきますが、海外赴任から帰ってきた際に現地から送ったお金などをメガバンクの普通預金口座に一時的に置いていたところ、第三者によって勝手に外部に送金されてしまったのです。

37　和魂洋才さん

2015/06/14(日) 18:35:18

　金融機関などを名乗った偽メールで別のサイトに導く「フィッシング」の手口は有名ですが、今回は本人が自分でパソコンを操作したわけではなく、外部から銀行の口座に直接、不正アクセスがあり、送金手続きをとられてしまいました。最終的には銀行側が弁済してくれましたが、その間、何カ月も待たされ、本人は気が気ではなかったようです。私も以前、銀行カードの磁気ストライプの情報を盗み取るスキミングという手法で、退職金約4000万円を引き出された人を取材したことがありましたが、まさか身内にそんな事件が起きるとは思ってもみませんでした。

■相手を特定する「標的型攻撃」が急増

　今回の年金機構の情報流出では具体的な被害は出ていないようですが、昨年起きたベネッセコーポレーションでの情報流出とは問題が本質的に異なります。ベネッセの場合は契約社員による物理的な情報の持ち出しでしたが、今回は相手を特定してインターネットから情報システムに侵入し、ファイルを盗み取るという立派なサイバー攻撃だったからです。

38　和魂洋才さん

2015/06/14(日) 20:46:16

今回の年金機構の情報流出では具体的な被害は出ていないようですが、昨年起きたベネッセコーポレーションでの情報流出とは問題が本質的に異なります。ベネッセの場合は契約社員による物理的な情報の持ち出しでしたが、今回は相手を特定してインターネットから情報システムに侵入し、ファイルを盗み取るという立派なサイバー攻撃だったからです。

　実はサイバー攻撃といっても手口はいろいろ異なります。これまで一般的だったのは、「ＤＤｏＳ（ディードス＝分散型サービス妨害）」と呼ばれるものでした。複数のパソコンやコンピューターに事前にウイルスを忍び込ませ、遠隔操作ができるようにしたうえで、ある日、特定の相手に一斉に大量の情報を送り付けてサーバーを利用できなくするといった手口です。

　一方、最近急増しているのは「標的型攻撃」といって、相手を特定して情報を盗み出すという形のサイバー攻撃です。例えば、仕事上の連絡を装ったメールを相手に送り、そこから外部のサーバーにおびき寄せてウイルスを忍び込ませ、後で情報を盗み出すという高度な手口です。年金機構の場合も職員が誤って偽メールを開いたことから問題が発生しました。

39　和魂洋才さん

2015/06/15(月) 05:48:50

最近の主なサイバー攻撃

2011
４ソニーのゲーム子会社に「アノニマス」というハッカー集団が攻撃
５米シティグループのオンラインバンキングから顧客情報が流出
６米グーグルの電子メールサービス「Gメール」に対し中国から攻撃
９三菱重工業の防衛関連を扱う事業所のパソコンがウイルスに感染
12 １宇宙航空研究開発機構（JAXA）の職員のパソコンがウイルスに感染
13 １中国首相の親族の不正疑惑を報じた米ニューヨーク・タイムズに攻撃
14 ９米ホームセンター大手ホーム・デポが5600万件のカード情報流出
10 米金融大手JPモルガン・チェースから8300万件の顧客情報が流出
12 北朝鮮を題材に映画を制作したソニーの米映画子会社に攻撃
15 ２米医療保険大手アンセムから8000万件の個人情報が流出
５日本年金機構がウイルス感染により125万件の年金情報を流出
６東京商工会議所がウイルス感染で１万2000件の個人情報を流出

40　和魂洋才さん

2015/06/15(月) 05:51:10

　実はこうした標的型攻撃が増えているのは日本に限ったことではありません。米国でも今年２月、アンセムという国内第２位の医療保険会社が外部から不正アクセスを受け、8000万人もの顧客情報が流出するという事件が起こりました。また今月に入り、米政府も連邦職員約400万人の個人情報が流出した可能性があると発表しました。昨年末にはソニーの米映画子会社の情報が盗み取られるという事件があったことは記憶に新しいと思います。

　ソニーは2011年にも「アノニマス」と呼ばれる国際ハッカー集団から攻撃を受け、１億人を超す顧客情報を盗まれるという事件がありました。平井一夫社長は「前回の経験により、今回は被害を最小限におさえることができた」と話していますが、顧客情報の流出は企業にとっては大きなイメージダウンにつながり、経済的な損失も見逃せません。

　日本では03年にローソンで56万件の個人情報が流出した際に、おわびとして500円の商品券を配ったことから、情報流出１件につき500円程度の金券を配ることが一般化しています。そのためにベネッセは上場来初の赤字に陥るという事態にまで発展しました。

41　和魂洋才さん

2015/06/21(日) 05:21:44

６月に発覚したサイバー攻撃

発覚
関与が疑われる国標的
６月
１日中国日本年金機構の約125万件の年金情報
４日米連邦政府職員400万人分の個人情報
10日イスラエルイラン核協議会場のホテル
ロシアのセキュリティー企業
11日ロシア独下院議員・首相らのパソコン２万台
14日中国・
ロシア米英の情報機関職員の個人情報

　米陸軍は10日、米マイクロソフトなどのソフトウエアにある「未知の弱点のリストを提供できる企業」を公募した。未知の弱点を突いて侵入するのはハッカーの典型的な手口だ。

　米中央情報局（ＣＩＡ）元職員エドワード・スノーデン氏が暴露した情報によると、ＣＩＡは未知の弱点を探る年次会議を主催。防衛大手ロッキード・マーチン社で開いた2012年の会議では、米アップルの「ｉＰｈｏｎｅ（アイフォーン）」から情報を盗む攻撃方法が報告されたという。

　ロシアのセキュリティー企業、カスペルスキー研究所は10日、米欧など６カ国とイランの核協議の会場だった欧州のホテル３カ所などでスパイ活動を確認したと報告した。使われたウイルスは、米とイスラエルが共同開発したウイルス「スタックスネット」と技術的な共通点があるという。

スレッド（親記事）一覧