セキュリティ パッチ適用、サーバは4割クライアントはユーザー任せ/不明が6割超

IPA(独立行政法人情報処理推進機構)はこのほど、最新の情報セキュリティ関連の被害実態や対策の実施状況をまとめた調査報告書「2010年 国内における情報セキュリティ事象被害状況調査」を公開した。

危機管理 国交省とNEXCO中日本、災害時の相互協力で協定締結

NEXCO中日本は、国道交通省と迅速な災害対応に向け「災害時の相互協力に関する協定」を、2月27日に締結すると発表した。

個人情報 成績情報入りUSBメモリー持ち出し盗難 守谷けやき台中教諭

守谷市立けやき台中の男性教諭(25)が、生徒の成績などのデータを勝手にパソコンからUSBメモリーに移した上、校外に持ち出し、盗難に遭っていたことが24日、分かった。同校は「今のところ個人情報が流出した事実は確認していない」としている。

個人情報 府中市高齢者個人情報を提供審議会答申受け府中署へ４万７０００人分

府中市内に在住する６５歳以上の高齢者について、府中署の依頼に応じ、府中市が氏名など約４万７０００人分の個人情報を提供していたことが２４日、分かった。同市情報公開・個人情報保護審議会（会長・鹿島秀樹弁護士）が今月、同署への情報提供を可とする意見を答申し、市が最終判断した。

個人情報 小学校教諭が名簿一時紛失 長岡市、家庭訪問先近くで発見

長岡市教育委員会は24日、宮内小学校（青柳良一校長）の40代女性教諭が20日に全校児童（５２９人）の個人情報20+ 件が記載された名簿１冊を校外で紛失し、24日夜までに家庭訪問先の児童の住宅付近で見つかったと発表した。

個人情報 「対応できればよかった」 相次ぐ孤立死で小宮山厚労相 個人情報保護法の取り扱いに問題と指摘

さいたま市や東京都立川市で孤立死が相次いだ問題について、小宮山洋子厚生労働相は２４日の記者会見で「非常に残念。痛ましいことで、しっかりと情報が行政に届き、把握して対応できればよかったと思う」と述べた。

個人情報 オバマ米大統領、消費者のオンラインプライバシー保護で権利章典を発表

Obama米政権は米国時間2月23日、「Consumer Privacy Bill of Rights」（消費者のプライバシー権利章典）を発表した。同政権は、米国民のオンラインプライバシーをConsumer Privacy Bill of Rightsに基づいて保護するための法律制定に向け、米議会と協議する計画である。

セキュリティ サイバー犯罪に注意を 県庁でウイルス感染の疑似体験

県警と関東管区警察局県情報通信部は２３日、インターネットの利用方法などを紹介する「情報セキュリティ展示・体験会」を県庁１階ロビーで始めた。２４日まで。

個人情報 公式Androidマーケットに「偽ファンアプリ」37個、外部へ個人情報を送信（トレンドマイクロ）

トレンドマイクロ株式会社は2月22日、公式Androidマーケットで公開される不正なアプリについて、これまでに報告してきた偽アプリと類似した活動を実行する偽アプリ37個を確認したとブログで発表した。今回確認された問題のアプリは、実際のゲームアプリのデベロッパとは異なる開発元が「ファン」向けに提供する「fan app（ファンアプリ）」を装っていた。同社ではこれらのアプリについてGoogleに報告し、すでにアプリは削除されている。

個人情報 アジア地域のクレジットカード情報相場は米国の2倍以上 - トレンド調査

トレンドマイクロは、闇市場で取引されている個人情報の相場について調査を取りまとめた。FacebookやTwitterアカウントも安価で売買されている。

危機管理 大阪に危機管理センターを 議員連盟が提言へ

超党派の国会議員でつくる「危機管理20+ 件都市推進議員連盟」（会長＝石井一参院議員）は２３日、参院議員会館で総会を開き、発生が切迫していると指摘される首都直下地震に備え、政府の危機管理20+ 件センター（仮称）を大阪に整備するよう野田佳彦首相に提案することを決めた。

個人情報 個人情報の被害が増加＝スマホ、ＳＮＳ利用に注意－米調査

米国では２０１１年に個人情報の不正利用による被害者が１１６０万人を超え、前年よりも１３％増加したことが、民間調査で明らかになった。

個人情報 住民票など第三者に交付時、本人に通知…国東市

国東市は新年度から、住民票の写しや戸籍謄本などを本人の代理人や第三者に交付した際、本人に通知するサービスを始める。委任状の偽造などによる個人情報の不正取得を早期発見するためという。

個人情報 アジア地域のクレジットカード情報相場は米国の2倍以上 - トレンド調査

トレンドマイクロは、闇市場で取引されている個人情報の相場について調査を取りまとめた。FacebookやTwitterアカウントも安価で売買されている。

個人情報 ファンクラブ会員情報含むシールを紛失、 - 西武ライオンズ

埼玉西武ライオンズの委託先において、ファンクラブ会員の個人情報が記載されたシールの誤送付が発生した。

個人情報 AppleやGoogle、モバイルアプリのプライバシー保護でカリフォルニア州と合意

米カリフォルニア州司法長官のカマラ・ハリス氏は2月22日（現地時間）、米Appleや米Googleをはじめとする6社のモバイル関連企業と、モバイルアプリストアにおけるプライバシー保護を強化することで合意に達したと発表した。

個人情報 実名記載の議案書、内容確認後に回収 市議会決定 ／山口

０８年に周南市内の小学校で起きた児童の失明事故で、同市議会の議会運営委員会は２２日、３月定例会初日の２９日の本会議で被害児童の実名など個人情報が書かれた議案書を全議員に配布し、内容を確認後その場で回収することを決めた。

ＢＣＰ 2012年2月22日、中国インターネットセキュリティソフト会社、金山網路が、「2011―2012年インターネット安全研究報告」を発表した。

日本情報システム・ユーザー協会（JUAS）は2012年2月22日、ユーザー企業におけるBCP（事業継続計画）策定状況の調査結果を発表した。東日本大震災を経験した後でも、ユーザー企業の半数以上がBCPを策定していない実態が明らかになった。

セキュリティ 中国フィッシングサイト：タオバオに偽装するケースが最多

2012年2月22日、中国インターネットセキュリティソフト会社、金山網路が、「2011―2012年インターネット安全研究報告」を発表した。

個人情報 患者の個人情報含むデジタルカメラを紛失 - 藤沢市民病院

藤沢市民病院は、患者の個人情報が保存されたデジタルカメラが、診察室内から紛失していたことを明らかにした。

個人情報 橋下市長、メール調査で厚労省にもかみつく「間違っている

大阪市が、職員の政治活動や選挙活動の実態解明に関連して、市長部局職員の庁内用メールデータの調査を始めたことについて、橋下徹市長は２２日、市役所で記者団に「生ぬるい調査では実態解明できない。法的に何の問題もなく、組織内部の問題として調査は当たり前だ」と述べた。

危機管理 県地域防災計画、「津波編」新設へ ／愛媛

東日本大震災を受け、県は２０日、津波対策を強化するため、「津波災害対策編」を新設するなど、地域防災計画修正への基本方針を決めた。

危機管理 全学校に危機管理マニュアル 文科省が安全教育計画案

文部科学省は２０日、全ての学校で危機管理マニュアルを策定することや、教員養成課程での安全教育の充実を求める計画案をまとめた。成果を検証し、５年後をめどに見直す考えだ。

個人情報 Facebook のシステムに不正侵入した英国人「倫理的ハッカー」、8ヶ月の禁固刑

セキュリティーの脆弱性を突いて Facebook のシステムに侵入した 26 歳の英国人男性に、8 ヶ月の禁固刑が下された。

個人情報 スマホの怪しい「ファンアプリ」に注意、個人情報を盗まれる

米トレンドマイクロは2012年2月20日、Android（アンドロイド）向けの悪質なアプリを確認したとして注意を呼びかけた。

セキュリティ ハッカー集団のAnonymous、「インターネットをダウンさせる」と予告

Anonymousは3月31日に「グローバルブラックアウト作戦」を実行すると予告。これに対してセキュリティ企業は、「インターネットのルートDNSサーバに対するDDoS攻撃は不可能」と予想している。

個人情報 不適切書き込み１０８９件 県内の学校裏サイト

県教委は２０日、インターネット上の「学校裏サイト」への個人情報20+ 件や悪口などの不適切な書き込みが、２０１１年１２月～１２年１月の２カ月間で１０８９件あったと発表した。昨年同期より１２件、前回調査（１０～１１月）より１８１件減ったが、全体に占める中学校の割合が３７・６％と、０９年８月の調査開始以来最大となった。

個人情報 医療情報の特別法、4月から検討本格化- 共通番号で厚労省

社会保障と税の共通番号制度をめぐり、厚生労働省は4月から内閣官房と合同会議を開いて、医療・介護分野での個人情報の利用範囲などを定める特別法案の作成に向けた検討を本格化させる。20日に開かれた厚労省の「医療情報ネットワーク基盤検討会」（座長＝大山永昭・東工大教授）に検討の進め方の案を示し、了承された。同検討会では、法案の検討状況を踏まえながら、現場での運用に関するガイドラインを策定する。

個人情報 防犯カメラに県指針／個人情報保護徹底へ

防犯カメラに関するガイドラインを県が初めて作った。今や当たり前のように街頭に設置されている防犯カメラだが、プライバシー侵害の問題が常につきまとう。ガイドラインは、設置を示す標識を近くに掲げることなどを求めている。

ＢＣＰ 県、農業版ＢＣＰ策定へ 農地の早期復旧図る

徳島県は、近い将来の発生が懸念される南海・東南海・東海の３連動地震に備え、津波による塩害対策などを盛り込んだ「農業版ＢＣＰ（事業継続計画）」を策定する。

危機管理 兵庫県12年度予算案、防災・危機管理に重点

兵庫県は16日、一般会計の総額が２兆160億円となる2012年度予算案を発表した。予算規模は11年度当初に比べ5.3％減と２年連続のマイナス。東日本大震災を受け、防災・危機管理対策に重点を置いたほか、県内企業の海外支援や県産品のブランド化にも手厚く配分した。社会保障費が増える中、独自施策に必要な予算は一段と乏しくなっており、厳しい財政運営が続く。

セキュリティ ハッカーがオンライン・バンキングのセキュリティ・デバイスを「出し抜く」可能性～研究者が二要素認証へのマルウェア脅威を調査

ハッカーたちはすでに、マルウェアを使用して、オンライン・バンキングの最新世代セキュリティ・デバイスを出し抜ける可能性があると、セキュリティ・ウオッチャーが警告している。

セキュリティ 2012年も同様の脅威が継続、脆弱性やメールのセキュリティ対策を徹底することが重要 － マカフィーレポート

1月も、オートランワーム(Generic!atr, Generic Autorun!inf, New Autorun!inf)、パスワード・スティーラー(Generic PWS)などがランクインしている。また、W32/Conficker.worm関連も同様にランクインしている。検知会社数のランキングにFakeAlertが入っており、偽セキュリティ20+ 件対策ソフトの脅威も継続している。

セキュリティ グーグル、アップルのウェブブラウザ、訪問記録をこっそり収集した

グーグルがアップルのアイフォーンやアイパッドに取り付けたウェブブラウザから、ユーザーのホームページ訪問情報をひそかに収集してきたことが明らかになり、波紋を呼んでいる。

個人情報 データに松代高と長野高専の卒業生情報 オレオレ詐欺事件

被害総額が２億円以上ともみられ、長野、茨城、群馬の３県警の合同捜査本部が調べているオレオレ詐欺事件で、犯行グループが被害者への連絡に使ったとみられる約２万２千人分の個人情報の中に、長野市の松代高校と長野高専の卒業生計約５３０人分の電子データがあったことが１６日、分かった。

危機管理 機構改革 危機管理部など市民局に設置へ ／鹿児島

東日本大震災や桜島の活動活発化を踏まえた措置。新設の危機管理部の下に、危機管理課（９人）と安心安全課（７人）を置き、これまで同課で担っていた災害や危機管理業務は危機管理課が担当。安心安全課は防犯や交通安全などに取り組む。

セキュリティ Android端末を狙ったマルウェアが急増、7カ月で3325％も増加

ジュニパーネットワークスは2月15日、モバイル端末のセキュリティ動向に関する2011年度調査結果「2011 Mobile Threats Report」を発表した。2011年はモバイルマルウェア攻撃が過去最多となり、特にAndroid端末を狙ったマルウェアが急増している事実が明らかになった。

個人情報 個人情報紛失に処分規定 県教委、減給や戒告に 広島

教職員が児童や生徒の個人情報を紛失する問題が相次いでいることから、県教委は４月から、新たに懲戒処分指針に個人情報の紛失の項目を加え、故意や重大な過失があった場合には減給や戒告処分とすることを決めた。

個人情報 入試受験者の個人情報含むUSBメモリを紛失 - 山形大

山形大学の教員が、入学試験受験者の個人情報が保存されたUSBメモリを紛失していたことがわかった。

個人情報 成績紛失や体罰、教員ら４人処分 都教委

東京都教育委員会は１５日、児童の個人情報を校外に持ち出し紛失した小学校教員など４人を懲戒処分にしたと発表した。

危機管理 静岡県が３連動地震の被害想定へ 策定会議、来夏に公表計画

静岡県は15日、東海・東南海・南海の３連動地震に備えるため、「第４次地震被害想定」の策定作業に着手した。同日、県幹部からなる策定会議と、課長クラスで構成する幹事会を発足させた。国の３連動地震による被害想定策定作業と連携し、2013年６月までに公表する計画だ。

セキュリティ WindowsやIEに危険な脆弱性、Webアクセスで被害の恐れ

日本マイクロソフトは2012年2月15日、WindowsやInternet Explorer（IE）などに関するセキュリティ情報を9件公開した。

個人情報 名古屋大、学生の情報を外部に誤送信 ／愛知

名古屋大は１４日、学生寮を３月に退去する４年生５１人の居室番号、氏名、学部などの個人情報が記された名簿を、誤って外部にファクスするミスがあったと発表した。

個人情報 患者１００人超記録のデジカメを紛失－－藤沢市民病院 ／神奈川

藤沢市民病院は１４日、１００人を超す皮膚科の患者の患部などを撮影し、保存した医療用デジタルカメラを紛失したと発表した。患者の氏名や生年月日、カルテ番号も保存されていた。

個人情報 南日本銀、保存期間前に情報記載書類を誤廃棄 ／鹿児島

同行によると、廃棄した書類は三船病院出張所ＡＴＭで昨年１１月１～２１日に取引された１７５件の内容が記録されている「ジャーナル」というロール状の用紙１巻。利用者氏名、口座番号などが記録されている。同２２日に点検のためＡＴＭから取り外したジャーナルを、２日後に子会社社員が気づかずに捨ててしまったという。

セキュリティ 「Google Wallet」のセキュリティ問題でプリペイド機能一時停止

米Googleは、決済サービス「Google Wallet」のセキュリティ問題を受け、プリペイドカード機能を一時停止すると発表した。

個人情報 共通番号法案を閣議決定へ＝１５年１月利用開始－政府

政府は１４日、社会保障と税の共通番号「マイナンバー」の関連法案を閣議決定する。税務や年金、医療などの複数分野で使用する共通番号を個人と企業などに一つずつ割り当て、所得や社会保障給付などの情報を一元管理する。２０１４年６月に番号を交付し、１５年１月の利用開始を目指す。

個人情報 患者情報約3万5000件含むUSBメモリを委託先が誤廃棄 - アイン薬局

アインメディカルシステムズは、アイン薬局の患者情報3万5694件が保存されたUSBメモリを、委託先が紛失したと発表した。

ＢＣＰ ＢＣＰ研修拠点、県が新年度開設 図上訓練で中小企業支援

県は新年度、中小企業などの事業継続計画（ＢＣＰ）の作成や運用を支援するため、常設の拠点「ＢＣＰ研修・訓練センター」を開設する。図上訓練を通じて各企業に自社の弱点への気付きを促し、実践的な計画作りにつなげてもらう。常設の拠点を開くのは４７都道府県で初めて。当初予算案に事業費を盛り込む。

危機管理 インフル警報 県全域に発令

県健康危機管理対策室は９日、県全域にインフルエンザ警報を発令した。