改正法の理解も合わせフィッシングに注意を--6月度ウイルス届出状況(IPA) | ScanNetSecurity
2024.04.28(日)

改正法の理解も合わせフィッシングに注意を--6月度ウイルス届出状況(IPA)

IPA技術本部 セキュリティセンターは、2012年6月度および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。

脆弱性と脅威 脅威動向
独立行政法人情報処理推進機構(IPA)技術本部 セキュリティセンターは7月4日、2012年6月度および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また今月の呼びかけとして、「フィッシングに注意するとともに、自分が加害者にならないよう気をつけよう!~不正アクセス禁止法が改正されました~」を挙げている。本年3月に不正アクセス禁止法が改正され、5月に改正法が施行されたことにより、パスワードを不正に取得・保管・提供する行為や、騙してパスワードを窃取しようとする行為(フィッシング)も取り締まりの対象になった。自分のパスワードも狙われているという現実を知るとともに改正法を理解することで、自分の身を守るだけでなく他人のパスワードの取り扱いにも気を配って、社会全体で犯罪を抑止するよう呼びかけている。

6月のコンピュータウイルス届出状況では、ウイルス検出数は21,990個と、5月の20,236万個から8.7%の増加となった。届出件数は958件となり、5月の970件から1.2%減少した。コンピュータ不正アクセス届出状況では、6月の不正アクセス届出件数は2件で、そのすべてに何らかの被害があった。相談件数は38件で、このうち12件が何らかの被害に遭っている。被害届出の内訳は、なりすまし1件、不正プログラム埋め込み1件であった。ウイルス・不正アクセス関連相談総件数は1,097件で、このうち「ワンクリック不正請求」に関する相談が319件(5月は243件)、「偽セキュリティソフト」に関する相談が10件(5月は21件)、Winnyに関連する相談が3件(5月は3件)、「情報詐取を目的として特定の組織に送られる不審なメール」に関する相談が1件(5月は3件)などとなっている。

2012年上半期(1月から6月)のコンピュータウイルス届出状況では、届出件数は5,300件となり、減少傾向が続いている。コンピュータ不正アクセス届出状況では、同半期の不正アクセス届出件数は47件で、前四半期から7件の減少となった。このうち35件が何らかの被害に遭っている。被害届出の内訳は、侵入17件(前四半期は23件)、なりすまし14件(前四半期は9件)、不正プログラム埋め込み3件(前四半期は3件)、メール不正中継1件(前四半期は0件)であった。実際に被害があった届出(35件)のうち、原因の内訳はID・パスワード管理不備が7件、古いバージョン使用・パッチ未導入が5件、設定不備が4件、などであった。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  5. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  6. 研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

    研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

  7. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  8. 2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

    2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

  9. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  10. 脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

    脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

ランキングをもっと見る