P マークニュース（株）トムソンネット＜２０１２年１０月号＞ P マークコンサルティンググループ１．ニュース報道の事実（１）万全ですか「ある日、突然「容疑者」に」の貴社での対策は？マルウェアに感染したパソコンから、所有者になりすましてインターネット上へ犯罪予告が書き込まれた事件で、今回の犯行に利用されたマルウェアの挙動が明らかになった。問題となった事件は、8 月から９月にかけ、殺人や爆破といった犯罪予告がインターネット上へ書き込まれ、大阪や三重のパソコン所有者が逮捕されたもの。当初大阪府警や三重県警はウィルスを検出できず、所有者の犯行であるとして逮捕したが、その後の捜査でウィルスの存在が判明。「真犯人」からの挑戦的なメールもあって、パソコン所有者と今回の事件が無関係である可能性が高いとして、いずれも釈放されている。今回の犯行で利用された不正プログラムを解析したトレンドマイクロによれば、利用されたプログラムは、「Windows 2000」や「Windows XP」「Windows Server 2003」に感染するバックドアの新種「BKDR_SYSIE.A」。PC 利用者が誤ってインストールしたり、他マルウェアがダウンロードすることで感染する。感染後は端末が乗っ取られ、特定の URL に対してアクセスしたり、操作を行ってインターネット上へ書き込みなどを行うことが可能。さらにスクリーンショットやキー入力の内容の窃取、ファイルのアップロードやダウンロード、ファイルの実行、自身のアップデートや削除など、多くの機能を備えていた。また同マルウェアは、感染端末との通信にインターネット上の「掲示板」を利用。攻撃者が掲示板経由で感染端末へ命令を送信していたとみられている。トレンドマイクロは、同マルウェアの危険性について「感染力」は低いものの、感染により与えるダメージは大きいと分析している。(Security NEXT - 2012/10/11 ) から (すぐにでもこう対策して) 信頼できない Web サイトを検索して、なんらかのダウンロードをした際にウィルスに感染し、このウィルスによる「遠隔操作」によって、殺人や爆破といった犯罪予告がインターネット上へ書き込まれたのですから、すぐでも貴社の全ての PC に下記の措置を徹底してください。 ①不要なメールを開かないこと。 ②ブログや掲示板で紹介しているアドレスを不用意にクリックしないこと。 ③信頼あるウィルス対策ソフトを使うこと。安価なウィルス対策ソフトはリスクがあるかも。（２）売られている顧客情報の取得は犯罪への加担です米シティーグループが発行するクレジットカード「シティーカード」の顧客情報を第三者に譲渡したとして、警視庁生活経済課は２５日までに、保険代行会社「グローバルホットライン」(東京・新宿)=破産=元社長、菊池幸助容疑者(38)、同社元社員、安部清容疑者(41)ら３人を不正競争防止法違反(営業秘密侵害)容疑で逮捕した。同課は、菊池容疑者らが名簿業者に売却した顧客情報約 21 万人分にのぼるとみている。グローバルホットラインはシティーグループの日本法人「シティーカードジャパン」 (東京・品川)と業務委託契約を締結し、シティーカードの会員向けの障害保険の勧誘業務を請負い顧客情報を預かっていた。顧客情報は氏名、住所、電話番号などで、通信会社の代理店を経営する男性社長(31)を通じて、名簿業者などに売却されたとみられる。名簿業者に渡った顧客情報は不動産業者にどの営業活動に使われていたという。 (日経新聞 2012.9.26) (すぐにでもこう対策して) 営業活動に使う顧客情報は、「適法、かつ、公正な手段によって取得された個人情報」であることが、個人情報保護法第 17 条に明記されていますが、言うまでもありません。営業活動に電話帳を使用して電話勧誘することも、「適法、かつ、公正な手段」とは言えません。止めましょう。２０１１年８月には、廃止代理店「アイエーパートナーズ」「インフォリッジ」から、アメリカンファミリー生命保険、メットライフアリコ、エース損害保険など４社の顧客情報が名簿業者を通じて売却された事件もあって、当局も「顧客情報の厳格な管理の徹底」を求めています。２．４月～９月までに P マークを取得した保険代理店は２２店と急増しました JIPDEC の公表によれば、２０１２年４月から９月に新たに P マークを取得した保険代理店は２２店にのぼっています。保険代理店の P マーク取得代理店は累計で 84 店ですから、その 1/4 強がこの半年間に取得しています。地域別では関東（東京、埼玉、川崎、横浜）・・・・ 12 店関西（大阪、兵庫）・・・・・・・・・・ 5店福岡・・・・・・・・・・・・・・・・・ 3店岐阜・・・・・・・・・・・・・・・・・ 1店仙台・・・・・・・・・・・・・・・・・ 1店の通りです。 P マークについてのご相談は下記で承っています。ご気軽にどうぞ連絡先株式会社トムソンネット(http://www.tmsn.net/) 〒101-0047 東京都千代田区内神田１－１８－１三井ビル７階電話 03-3249-9432 FAX03-5259-5835 担当: 岩原秀雄 ℡ 090-5528-1712 喜多章 ℡ 090-5818-8454 本間晋吾 ℡ 090-2762-4623