PII JPCERT/CC、注意喚起や緊急報告のRSS配信開始

JPCERTコーディネーションセンター（JPCERT/CC）は22日、インターネット上のセキュリティに関する最新情報をRSS配信する「JPCERT/CC RSS」を開始した。

　JPCERT/CC RSSは、「JPCERT/CC RDF Site Summary」の略で、JPCERT/CCに掲載されている注意喚起や緊急報告などの見出しとURLを通知するためのXMLフォーマット。RSSはバージョン 1.0に準拠する。

CO 石屋製菓さらに５品でも賞味期限偽装…社内調査

　チョコレート菓子「白い恋人」の賞味期限の改ざんなどが発覚した石屋製菓（札幌市）の石水勲社長と島田俊平顧問は２２日午前、札幌市内で記者会見し、「白い恋人」のほか、ミルフィーユ菓子「美冬」などさらに５品目でも、包装紙の賞味期限を付け替え、賞味期限を最長で約２か月延長していたことを明らかにした。

PII 郵政公社 取引書類を７４５万件誤廃棄 振替払込書など道内は１３万件

日本郵政公社は二十二日、郵便振替などの取引に関する顧客関連書類約七百四十五万件を、内規で義務付けた保存期間を守らずに誤って廃棄していたと発表した。道内は約十三万件。業務上の支障や顧客情報漏えいにつながるケースはないとみられるが、コンプライアンス（法令順守）体制の不備が露呈した。十月一日の郵政民営化を前に、早急な是正を迫られることになる。

PII 顧客情報３８６４人分紛失 静銀、県内などの７カ所で

静岡銀行（静岡市葵区）は２０日、顧客との取引内容に関する３８６４人分の個人情報を７カ所の支店などで紛失した、と発表した。情報は顧客名や口座番号などで、引き出しの際に必要な暗証番号は含まれていない。誤って廃棄された可能性が高く、被害の報告はないという。

PII 「ママがこんな写真を……」で誘うMSNワーム亜種

セキュリティ企業Symantecは8月20日、MSN Messenger（Windows Live Messenger）で感染するワームの新しい亜種が見つかったと報告した。今回は「君のママがこんな写真を送ってきたんだけど」というメッセージを利用。このワームにはボット運営者自身も悩まされているという。

PII IPA、脆弱性の深刻度評価システムを新バージョンに移行

情報処理推進機構（IPA）は20日、ソフトウェア製品の共通脆弱性評価システム（CVSS）を、新バージョンのCVSS v2に移行したと発表した。

PII 脆弱性に対処した「Lhaz」新版リリース

国産の圧縮／解凍ツール「Lhaz」に深刻な脆弱性が発見された件を受けて、作者は8月20日、修正を加えた新バージョン「Lhaz v1.34β2」を公開した。

PII 出会い系装うStormワーム

Stormワームがまた手口を変え、MP3サイトや出会い系サイトを名乗っている。フィンランドのセキュリティ企業F-Secureが8月21日に報告した。

　今回の手口は、「Membership Support」などの件名で、MP3サイトや出会い系サイトの登録完了メールに見せかけたメッセージを送るというもの。メール本文には、セキュリティのためにログインIDとパスワードを変更するよう促すメッセージとURLが書かれている。

PII 情報セキュリティ上の事故発生にかけつけるインシデントレスキューを考える研究会報告書

特定非営利活動法人ネットワークリスクマネジメント協会

PII Monster.comの個人情報盗難事件、盗まれたデータは数十万人分に

求人情報サイト「Monster.com」を舞台にした個人情報盗難事件の全貌が明らかになりつつある。米国シマンテックによると、トロイの木馬によって同サイトから盗まれた個人情報は数十万人分に上っている。

　シマンテックのセキュリティ・アナリスト、アマド・ヒダルゴ氏は、同社が「Infostealer.Monstres」と呼ぶ新種のトロイの木馬プログラムにより、数十万人分の個人情報がMonster.comのワールドワイドの求人検索サービスから盗まれたことを明らかにした。盗まれた情報はその後、ユーザーのマシンにマルウェアを組み込むのに使われたり、スパマーに売り渡されたりしたという。

CO 矢野経済研究所、企業向け研修サービスに関する調査結果を発表

矢野経済研究所では、企業向け研修サービス事業者の現況と戦略動向を調査するとともに、従業員数１，０００人以上の大手企業、官公庁、団体における研修の実施状況並びに研修制度、施設の状況を調査し、研修サービス市場の市場規模、市場構造（研修形態別／研修内容別／事業者分類別）、市場の課題、今後の市場展望をまとめた。

PII 内部告発急増 昨年度すでに上回る 京都市、４－７月公益窓口

　市役所や民間の不祥事に関する内部告発を受け付ける京都市の公益通報窓口に寄せられる通報件数が本年度、急増している。４月から７月末までに３９件あり、昨年度１年間の総件数（３３件）をすでに上回った。匿名通報が昨年度の５倍のペースで増えていることが要因で、市監察室は「市民や職員に制度が周知され始めた結果」としている。

PII ＩＣ定期購入者の情報をブログに掲載…東京メトロ社員処分へ

東京メトロ浅草駅に勤務する男性社員（２６）が、ＩＣカード定期券を購入した女性の氏名、生年月日などの個人情報を勝手に自分のブログに掲載していたことがわかった。

　駅事務所備え付けの購入者登録端末に氏名などを表示させた画像と、セクシュアルハラスメント（性的嫌がらせ）とも取れる文章を載せていた。

PII ８０００人給与データ持ち出し…西日本高速社員を処分

東日本、中日本、西日本の各高速道路会社の全社員計約８０００人の給与データを無断で持ち出したとして、西日本高速道路会社は２０日、同社関西支社管理事業部社員を減給１か月（１００分の２）の懲戒処分にした。

　同社によると、社員は昨年９月、出向していた中日本会社の「給与・厚生事務センター」から西日本会社に復職する際、同センターで管理している３社の給与データをＵＳＢメモリー（パソコン用外部記憶媒体）にコピーして持ち出した。

PII 教諭宅に空き巣、児童の個人情報盗難

さいたま市教育委員会は２０日、同市立芝原小学校の男性教諭（４９）が自宅で空き巣に遭い、５年生１６５人全員の１学期の理科の成績や、学校行事の写真約１２００枚などが記録された外付けハードディスクが盗まれたと発表した。

　市教委によると、教諭が被害に遭ったのは１１日午後で、ハードディスクには一部の生徒の住所や電話番号など個人情報も記録されていた。