ウイルスによる流出
本題のウイルスである。Winnyへの情報流出の多くは、「暴露型ウイルス」と呼ばれるウイルスに感染したことが原因となっている。Winnyを媒体としたウイルスは、2003年8月の「W32.HLLW.Antinny」から始まる。このウイルスは、Winnyのキャッシュを削除するというものであった。
最初の暴露ウイルスは、2004年3月に「Antinny.G」(通称、キンタマウイルス)である。このウイルスは、スクリーンショット、デスクトップの全ファイルをWinnyネットワークに流出させるもので、警察の捜査情報、自衛隊の内部資料などが流出した。
2005年3月には、「TORJ_ANTINNY.C」(通称、欄検眼段)が活動を始めた。このウイルスは、ディスク中のデジカメ画像(DSC*.JPG)を検索し、Winnyネットワークに流出させるもので、極めてプライベートな写真が流出した。その後も、多数の亜種が出回り、流出するファイルや流出先は、多岐に及んでいる(表2)。
これらのウイルスにより、さまざまな機密情報や、私生活にかかわる画像やメール、チャットのログなど、取り返しのつかない流出事件が続発している。
| 流出するファイルの種類 | 流出先 |
|---|---|
|
|
なぜWinny+ウイルスで流出したのか?
Winnyとウイルスによる情報流出がこれだけ話題になっているにもかかわらず、流出が続くのはなぜだろうか?
実は、筆者は新入社員の面接の際に「Winnyによる情報流出をどう思うか?」という質問をしてみた。多くの答えは、「Winnyを使っているのに、機密データをディスクに入れるのは、余りに不注意である」というものであった。
しかし、事件について調べてみると、とても他人事とは思えない、同情を禁じえないものも多く、前述の回答は、回答者が情報流出予備軍であることを物語っているように思われる。以下にいくつかの事例を紹介する。
(1)Winnyを利用するリスク
事例を調べると、Winnyが稼動していることを知らなかった例もある。
たとえば、自宅のPCは通常は家族が利用しており、知らぬ間にWinnyが利用されていたケースである。一人暮らしでは、家族が知らぬ間にWinnyを利用する心配はないかもしれないが、こんな例もある。
ある女性が音楽好きであることを恋人に話したところ、無料で音楽データが手にいられるように、自宅のPCにWinnyをセットアップして行った。
しかし、Winnyがどのようなソフトであり、どのようなリスクがあるのか、一切説明がなかった。彼女は、自分がWinnyを使っていることに気づかず、ある日情報が流出してしまったというケースである(間接的に聞いた話だが、筆者は実話と思っている)。
(2)ウイルスに感染するリスク
Winnyによる情報流出に関する記事の多くでは、「アンチウイルスソフトを使っているので、ウイルスに感染することはないと思っていた」というコメントが載っている。しかし残念ながら、アンチウイルスソフトは完璧ではない。
Winnyで流通しているウイルスの多くは、利用者がダブルクリックなどにより実行することで感染するものが多い。このようなタイプのウイルスは、容易に作ることが可能で、亜種を作ることも容易であり、アンチウイルスソフトでは防げない場合が多い。
関連情報
-
NTT西日本、Winnyにより顧客情報237件とグループ社員情報約2000件を流出
NTT西日本は、社員の個人用パソコンがウイルスに感染し、顧客情報を含む業務関連ファイルが、ファイル交換ソフト「Winny」のネットワーク上に流出していたと発表した。 - Winny開発の金子氏が講演--情報漏えい対策「技術的に可能だが、身動き取れない」
- マイクロソフト、Winny経由で情報流出させるAntinyの対策強化--削除ツールを提供
- ぷらら、プロバイダー会員の「Winny」を完全規制へ
- JASDAQのシステム関連資料、開発委託先からWinny流出
- ISS、中小企業向け監視サービスに、Winnyなどの「情報漏えい対策オプション」追加
- T-SS、情報漏えい防止製品に東京海上日動の個人情報漏えい賠償保険を付帯
- CA、Winnyを介した情報漏えい問題「IT資産管理とウイルス対策の徹底が不可欠」
- 「保護法下でも個人情報の有効活用を」--ISS高橋CTOが主張
- 「最大37万件もの情報漏洩の危険性」--マイクロソフトらがAntinny対策の経過報告
「セキュリティ」 の新着情報
-
ZDNet Japanリニューアルのお知らせ
ZDNet Japanがリニューアルしました。編集長の大野よりリニューアルの目的と概要をご説明申し上げます。 - IT管理で悩まないために:System Center
- Ubuntuにセキュリティパッチ--ユーザーに適用を呼びかけ
- センドメール、VMware上で稼働するメールセキュリティアプライアンスを発売
- China NetcomがDNSキャッシュポイズニングを受ける
- セキュリティ 一覧へ »
「今さら人に聞けないITトピック」 のバックナンバー
-
クラウドコンピューティング--希望の光か、それともただのマーケティング用語なのか
SaaS、PaaS、IaaSに関係する用語として、さまざまな文脈で「クラウドコンピューティング」について語られるようになった。単なるマーケティング用語にも思えるが、この用語について解説しよう。 -
日本発のQRコードがヨーロッパに本格進出?
-
最近よく聞く「クロスサイトスクリプティング」って?
-
ウェブの巨人が操るロボットが襲来?--Google Androidのインパクト
-
米国GPSとどう違うの?--欧州版の全地球測位システム「Galileo」とは
- 今さら人に聞けないITトピック 一覧へ »
ZDNet Japan Essential Topic
-
【今注目のIT企業は何を考える…??】
オススメIT系求人情報も毎週月曜日更新! -
コラボレーション基盤特集
Notes置換とバージョンアップの情報はこちら
企画特集
-
Webセキュリティ特集
Web2.0時代の脅威へ対抗するためのソリューションとは? -
APC SOLUTIONS FORUM 2008をレポート
電源、冷却の効率化によるエネルギー削減とは? -
DELLが掲げる「新・仮想化アセスメントサービス」
〜企業システムの仮想化環境の構築を支援〜 -
ZDNet Japan ホスティング特集
2008年夏のホスティングサービスのトレンドは何? -
仮想化環境で求められるストレージの要件
それに応えるNetAppの実力とは? -
Techno Exchange
RackableとCTCの地球にやさしい関係 -
ZDNet Japan Green IT
サミットだけでは終わらせない!エンタープライズの取り組みはこれからだ! -
セキュリティ対策レベルテスト公開!
自社のセキュリティのウイークポイントはドコ? -
SaaSで開発効率UP!
SaaSでできる、ソフトウェア開発情報の一元化とは -
IronPort Sシリーズ
Webからの脅威に関する課題の3つの解決方法 -
Secure Web
Web2.0時代にプロアクティブなセキュリティを実現!!