足湯でよもやま話(笑)

Calendar

公務員の甘い意識と情報戦争

カテゴリ：政治・国・社会のこと

皆様こんにちは。

2年前の話ですが、こんなことがありました。
　　　　　　↓
　++++++++++++++++++++++++++++

さて、 2018.4.3：NHKニュースより

サイバー攻撃の新たな危険が明らかになりました。
中央省庁の職員延べ２０００人余りのメールアドレスが、外部に登録したパスワードとともに流出してインターネット上で売買されていることがわかり、「 内閣サイバーセキュリティセンター」はすべての省庁に対して緊急の注意喚起を行いました。

情報流出は、ことし２月に何者かが闇サイトに膨大なデータを掲載したのをきっかけに判明しました。

イスラエルにある情報セキュリティー企業の「ＫＥＬＡ」がこのデータを分析した結果、外務省、経済産業省、総務省、国土交通省など中央省庁の職員延べ２１１１人分のメールアドレスと、会員制のサイトなどにログインするためのパスワードが含まれ、すでに何者かによってこれらの情報がインターネット上で売買されていることも確認されました。

これらの情報は、業務中にアクセスした弁護士会のホームページや通販サイトなど、公用のメールアドレスを使ってユーザー登録した先から流出したと見られているほか、過去に流出した古い情報も含まれているということです。

これまでのところ被害は確認されていませんが、政府機関へのサイバー攻撃を監視している「内閣サイバーセキュリティセンター」は、３日、すべての省庁に対して緊急の注意喚起を行ったということで、ＮＨＫの取材に対して「以前からパスワードを使い回さないなどの対策を取っているが、改めて周知して対策の徹底をはかりたい」と話しています。
KＥＬＡのドロン・レビットさんは「ハッカーたちは多くの個人情報を漏らすことで闇市場での信用を高めて値段をつり上げようとしており、
個人情報が狙われる傾向は今後も続くだろう」と話しています。

”標準型攻撃で被害拡大の恐れも”

今回、流出が明らかになった情報が悪用された場合のリスクについて、
情報セキュリティーに詳しい社会情報大学院大学の白井邦芳教授は、

特定の省庁の職員を狙って偽のメールを送りつけ、ウイルスに感染させて機密情報を盗み取る「標的型」と呼ばれるサイバー攻撃のほか、中央省庁の職員を装った詐欺やサイバー攻撃の危険性を指摘しています。

さらに、外部のシステムなどで同じパスワードを使い回していると認証を突破されてしまうほか、違うパスワードを使っていても似たような特徴がないか類推されるおそれがあるとしています。

白井教授は
「犯罪者が情報を手に入れるとどのような立場の人のメールアドレスかを調べて標的型攻撃などを仕掛けるおそれがあり、被害が大きくなることは十分に考えられる」と指摘しています。

一方、今回、流出が明らかになった情報の中には中央省庁のほか大手企業や大学、それに個人のものも含まれ、日本人とみられるメールアドレスとパスワードは２００万件にのぼっています。

白井教授は、「会員制のサイトなどにユーザー登録する際はクレジットカードの情報などを必要以上に入力せず、パスワードも複雑にしたり定期的に変えたりするなどの注意が必要だ」としています。

本当に日本政府、霞が関のセキュリティの甘さには閉口します。

2020.6/1からLINEがソフトバンクの傘下に入りましたけど、
ちょうどそれくらいから、身に覚えのない詐欺メールや課金メールが再び届くようになってます。（できるならLINEを止めたいんですが、事情があって今は退会できず、最低限の会話のみ使っています）
LINEPayなどのお金が絡むことをしている皆さんは、早めに残高を使い切って、できる限り引いたほうが賢明だと思いますよ。

厚労省はまだLINEでコロナの感染調査をしているんでしょうか？
自分達が被害に遭ってもまだ気づかない　呑気さ。

既に今、情報戦争の真っ只中に私達はいます。
ANTIFAのデモもそうですし、国内のメディアも大手、中堅は（産経も含めて）まともなところは一つもありません。

アメリカでもやってないクロスオーナシップ制度を日本のマスコミは取ってます。
つまり、TV局と新聞社の両方で連動した情報を流すのが可能。