【手口を暴露！】東京大学 情報流出 3万6300件 ｻｲﾊﾞｰ攻撃 の全貌【悪質！】

パソコン トラブル 解決 掲示板 管理人の eddieです。

今回は、
東京大学が管理している業務用パソコンがマルウェアに感染し、不正なアクセスを受けたことにより、学生の氏名や学生証番号など およそ 3万6000件の情報が流出する被害が出た事件の全貌と、手口の詳細について話します。

サイバー攻撃の標的に

2015年7月16日、東京大学の情報システム部と情報
基盤センターは、東京大学が管理している業務用
パソコンがマルウェアに感染したことを発表した。

これにより不正なアクセスを受け、学生の氏名や
学生証番号など およそ 3万6000件の情報が流出した
可能性があると述べている。

発覚した経緯

6月30日、東京大学内のメールサーバーを管理する
設定が変更されていることを担当職員が発見した。

調査の結果、業務用パソコン１台で不正なアクセス
を発見し、学内向けサービスの業務用アカウントが
漏えいしていたことが発覚した。

更に、この業務用パソコンやメールサーバーなどに
保存されていた情報が、流出した可能性があることも
わかった。

サイバー攻撃の「手口」

その後の調べで、管理部門の職員のパソコンに届いた
“会議に関するメール”を偽装した「標的メール」を、
この職員が気がつかずに開封した際に、マルウェア
（ウイルス）に感染したことがわかった。

東京大学は、流出したと思われる全パスワードを
変更するなどの対策を取ったと述べています。

流出した可能性がある情報

東京大学によると、流出した可能性がある情報は
全部で約3万6300件。

東京大学のサイトにると その内訳は

(1) 平成25年度と平成26年度の学部入学者及び平成24年度と平成25年度にシステム利用した学生の利用者ID、初期パスワード、氏名、学生証番号（約27,000件)
(2) 平成24年度以降にシステムを利用した教職員の利用者ID、初期パスワード、所属・身分、氏名、学内連絡先（約4,500件)
(3) 現在システムを利用している学生及び教職員の利用者ID、氏名、学生証番号（約1,000件）
(4) サーバの各部署管理担当者のID、初期パスワード、氏名、学内連絡先(約3,800件)

現時点では、流出した情報にる被害報告は入って
いないとのこと。

東京大学は、今後はセキュリティ対策を強化し、
再発防止に努めると述べています。

【関連記事】
愛知県立大学 ｻｲﾄに【安全なｱﾌﾟﾘで セフレを作りました】掲載！
【暴露→】更新忘れ？早稲田大学 個人情報流出 発覚は半年後！【ﾔﾙｷ ｱﾙ?】
富山大学 サイバー攻撃の全貌 ﾊﾟｽﾜｰﾄﾞ123456 米国へDDoS攻撃 が信じられない

個人でのセキュリティ対策

先日の「日本年金機構」をはじめとする官公庁や、
業界団体、大学、企業などを標的とするサイバー
攻撃事件が相次いでいますが、これらの団体など
のセキュリティ体制が厳しくなってきているため、
我々「個人」のパソコンをウイルスに感染させる
ことにより、そのパソコンを中継点として利用し
周辺の団体などの情報を盗み出すという手口に
移行しつつあります。

また、我々個人の情報がサイバー攻撃によって盗み
出され、クレジットカードやネットバンキングが
不正利用されるという被害は、すでに多発しており
社会問題にもなっています。

では、我々はこれらのサイバー攻撃に対して、どの
ような対策をしていればいいのでしょうか？

「もっとも信頼のおけるセキュリティソフトを導入」
たったこれだけで、我々個人レベルでも十分に安心・
安全なパソコン環境を作ることが可能になります。

簡単ですが「官公庁が採用するぐらい信頼度の高い
セキュリティソフトを使用する」ということが重要
なポイントになります。

あなたは無料ウイルス対策ソフト等を使用してませんか？
無料ウイルス対策ソフトや安価なだけのものは、一般的
なウイルスに関しては有効ですが、外部との「壁」には
なってくれないため非常に危険です。

私がおすすめの総合ウイルス対策ソフト はたったひとつ、
先日このブログでも紹介しました（※紹介記事はコチラ）
「2014年度 BCNセキュリティユーザー調査」で、すべての
調査項目 第1位の【ESETセキュリティソフト】だけです。

セキュリティに最も厳しい警察庁に 4000ライセンス導入
された実績を持つことから、他社製品よりも性能・機能面
ともにすぐれていることがわかると思います。

信頼度No.１ ウイルス対策ソフト【ESETセキュリティソフト】
は、↓ こちらのサイト ↓ から詳細をご確認ください。↓

総合ウイルス対策ソフト【ESETセキュリティソフト】

【パソコンお悩み無料相談のご案内】

私は今までパソコンサポートおよび派遣パソコン
インストラクターなどを経験してきました。
単純な操作方法のアドバイスから、専門すぎて
初心者の方では解決できないトラブルへの対処まで
数多く経験してきましたのでトラブル事案の概要を
お聞きしただけでも大体対処法がすぐに思いつきます。

しかしパソコン初心者の方には、何をどうしたら良いのか
難しすぎて判断し兼ねるトラブルが多いことでしょう。
基本がわかっていれば抜け出せるようなトラブルにも
焦ってしまい結果的に抜け出せない状況に陥ってしまう
ということも多いかと思われます。

そこでパソコンに関することでお悩みでしたら
下記に相談メールフォームを用意しましたので
必要事項を明記のうえ何でもお気軽にご相談ください。

また、申し込みを考えておられるサービスや
購入を考えておられる商品などがあれば
それに対するアドバイスなどもさせていただけるかと
思いますので、お気軽にお問い合わせ下さい。