海外における個人情報流出事件とその対応 第204回 企業が晒されるソーシャルネットワーキングの脅威 (1)SNSを利用したMI6新長官夫人が情報を漏えい | ScanNetSecurity
2024.05.17(金)

海外における個人情報流出事件とその対応 第204回 企業が晒されるソーシャルネットワーキングの脅威 (1)SNSを利用したMI6新長官夫人が情報を漏えい

7月に2009年上半期のセキュリティ脅威についての報告書を発表している。報告書の項目の1つは、"Web 2.0とソーシャルネットワーキング"というタイトルで、組織が直面する脅威についてだ。ソフォス発表から約1カ月後の8月6日には、ソーシャルネットワーキング(SNS)サイト、

国際 海外情報
facebookLINE
7月に2009年上半期のセキュリティ脅威についての報告書を発表している。報告書の項目の1つは、"Web 2.0とソーシャルネットワーキング"というタイトルで、組織が直面する脅威についてだ。ソフォス発表から約1カ月後の8月6日には、ソーシャルネットワーキング(SNS)サイト、TwitterとFacebookがDDoS攻撃を受けてダウンしたが、今回はSNSに潜む、セキュリティ脅威について見てみよう。

　ソフォスの報告書によれば、多くの組織にとって、スタッフの生産性を上げることは、常にプライオリティのトップだ。そして、ソーシャルネットワークへのアクセス管理が重要視されていた。さらに、Facebookなどでスタッフが費やす時間だけでなく、（SNSへアクセスすることで、組織における）システムの処理能力も低下させている恐れがあるとしている。

　最近になって、SNSからの悪意ある攻撃や、従業員が重要な個人および企業のデータをオンラインで明らかにするリスクについても、組織では警戒を強めている。ソフォスの調査によると、従業員がSNSを通じて過剰な量の個人情報を伝えており、さらには企業のインフラと、そこに保存されている極秘データを危険に晒していることを、63%のシステム管理者が懸念している。

●MI6新長官の情報を夫人が漏えい

　ソフォスでは、SNSからの極秘情報漏えいのリスクは、6月に明らかになったMI6の関係者の情報が流出した事件でも確認されたとしている。現国連大使で、11月にイギリス情報局秘密情報部の長官に就任することが決まっているJohn SawersのShelley夫人がFacebookに画像や個人情報を掲載したことが問題となったというものだ。

　事態を報じた『Daily Mail』によるとShelley夫人はアカウントにプライバシー上の保護を行っておらず、ロンドンのオープンアクセスネットワークを選択した、2億人のユーザが、夫人のページを閲覧することができた。

　Facebookの画像を見るとSawersが休暇を過ごす様子が判る。また、夫婦のロンドンにあるマンションの場所や、3人の子どもたちとSawersの両親の居場所など、家族の詳しい情報が流出した。

　他にも、上級外交官や有名な俳優をはじめとする、2人の交友関係も明らかにした。Sawersの義兄は、歴史小説家で、ホロコーストを否定する発言で物議をかもし出しているデイヴィッド・アーヴィングと関係があることも明らかになった。

　MI6の長官に就任が予定されている人物の家族、交友関係の情報が流出しことで、英国に悪意を持つ国やテロリストに悪用される恐れもある。夫人が"うっかり"していたことで、大事件に発展する可能性も指摘されている。

　『Daily Mail』は報道するとともに、外務省にも状況について連絡した。その結果、全ての情報はインターネットから削除された。連絡されて初めて削除されたことから、MI6、そして電波スパイを担当する英国政府通信本部を管理下に持つ外務省ともに、Sawersとその家族がどのような情報をネット上で流しているか、管理できなかったということになる。

　外務省職員は入省時にSNSの使用について、警告を受けるという。その一方で、Shelley夫人により情報が流出したことから、国連大使で安全保障理事会にも出席している、上級外交官のSawersが、SNSについて注意を怠っていたということになる。

　諜報機関であるMI6については、さらに厳しく秘密を守るようエージェントに徹底していて、最も近い家族以外には役割を明かしてはいけないとしている。Facebookにより情報が流出したことで、過去20年にわたり外交畑を歩いてきたSawersが、情報局、MI6の長官に就任することについて、適切な判断なのかという疑問の声が上がっている。

　『Daily Mail』では外務省に対して、外交官や職員にSNSの使用について警告を行ったか質問をしたが、回答を拒否されたようだ。他にも、MI6長官に任命される前に、家族がネット上に公開した詳細について、セキュリティチェックを行ったか、また義兄がDavid Irvingと関係があることを明らかにしていたかも質問したが、同様に回答されていない。

●SNSを通じてマルウェア感染

　SNSの脅威は、うっかりミスによる情報公開だけではない。ある調査結果では、4分の 1の組織が Twitter、Facebook、LinkedIn、および MySpace などのサイトを通じて、スパム、フィッシング、またはマルウェアの攻撃を受けていることも明らかにしている。

　7月にはTwitterのユーザがKoobfaceワームに感染している。アカウントをハイジャックされたユーザがTwitterにログインすると、偽の"つぶやき（投稿）"を送付して、感染を拡大していた。

　Koobfaceワーム感染については、PandaLabsがブログで状況を説明している。悪意あるつぶやきは…

【執筆：バンクーバー新報 西川桂子】
──
※ この記事は Scan購読会員向け記事をダイジェスト掲載しました
購読会員登録案内
http://www.ns-research.jp/cgi-bin/ct/p.cgi?m-sc_netsec

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 範を示す ～ MITRE がサイバー攻撃被害公表

    範を示す ～ MITRE がサイバー攻撃被害公表

  3. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  4. 個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

    個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

  5. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  6. 認証とID管理にガバナンスを ～ NTTデータ先端技術「VANADIS」で実現する「IGA（Identity Governance and Administration）」とは

    認証とID管理にガバナンスを ～ NTTデータ先端技術「VANADIS」で実現する「IGA（Identity Governance and Administration）」とはPR

  7. 脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

    脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

  8. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  9. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  10. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

ランキングをもっと見る
ホーム › 国際 › 海外情報 › 記事
TOP