ネットのウイルスを監視するIPA(独立行政法人 情報処理機構)職員、Winny/Shareの殺人系ウイルス(通称 シャレタマ)に感染し、個人情報をネットにばらまく→IPAが1/4付で「おわび」をサイトに掲載

去年の暮れ、IPA(独立行政法人 情報処理機構)は、こんな注意喚起を行っている。

年末年始における注意喚起

第08-29-139号
掲載日　2008年12月22日
独立行政法人 情報処理推進機構
セキュリティセンター

一般利用者の方へ

メールの添付ファイルや USB メモリなどでウイルス等の被害に遭わないように
ワンクリック不正請求やセキュリティ対策ソフトの押し売りにご用心
もしものときの対応策

システム管理者の方へ　～年末年始休暇における対策のお願い～
(以下略)

IPAというのは、理事長挨拶によれば、こんな独立行政法人だ。

理事長挨拶
(略)

　IPAは、産学官の結節点として情報サービス・ソフトウェア産業界及び関係学界等とともに、これらの課題解決に向け、以下の4つの重点施策に取り組んでまいります。

1. ITの安全性向上に向けた情報セキュリティ対策の強化
誰もが安心してITを利用できる経済社会を目指した未然防御策等の提供等に取り組んで参ります。
2. 情報システムの信頼性向上に向けたソフトウェアエンジニアリングの推進
信頼性の高いソフトウェアを効率的に開発するための手法・ツール・データベースの提供・普及等に取り組んで参ります。
3. IT人材育成の戦略的推進
スキル標準と情報処理技術者試験を駆使したグローバルに通用するIT人材育成手法等の普及等に取り組んで参ります。
4. 開放的な技術・技術標準の普及及びソフトウェア利用者の利便性向上のための環境整備
システム連携等の相互運用性の確保に向けたオープンなソフトウェア基盤の整備等に取り組んで参ります。
　情報技術の進歩や市場の変化は留まることを知りません。私たちIPAは、この変化を見据え、常に事業の見直しを行いながら、安全で便利な情報化社会を実現すべく努力してまいります。

というわけで
　日本のネットの「安全を守る」筈のIPA
なのだが、こともあろうに
　このIPA職員のPCがWinny/Shareの「殺人系ウイルス」に感染して、個人情報をネット上にばらまく
事態になっていることが、1/3に判明した。
仁義なきキンタマ ウイルス情報 Part80スレッドより。

500 ：[名無し]さん(bin+cue).rar：2009/01/03(土) 13:05:33 ID:MfhDs6Tj0

[写真集][IV]
(略)
自分の結婚式の写真とかいろいろ。

IPA（独立行政法人情報処理推進機構）に勤務しているのか、この関係の写真が沢山あるので
勤務先のドキュメントの流出が伴えば大騒ぎになるかも？

検索用語には多数の盗撮系が含まれているが、「ケツ毛」も検索しているから流出系が好きとも思われる。

501 ：[名無し]さん(bin+cue).rar：2009/01/03(土) 13:11:04 ID:kUVUbQ6F0
>>500
フラメンコ画像を広めてあげてください
他人に見られるために派手なドレス着てるんだろうからさぁ

502 ：[名無し]さん(bin+cue).rar：2009/01/03(土) 13:13:36 ID:yPuTQBQz0
独立行政法人情報処理推進機構

こんな所に勤務しててなぜつこうたのか
いやつこうた上にご丁寧にキンタマまで踏むのか

503 ：[名無し]さん(bin+cue).rar：2009/01/03(土) 13:16:13 ID:yPuTQBQz0
IPAってこんなページまで作って呼びかけてるのに…

Winnyによる情報漏えいを防止するために
－ 漏れているのは、官公庁や大企業の情報だけではない －
http://www.ipa.go.jp/security/topics/20060310_winny.html

513 ：[名無し]さん(bin+cue).rar：2009/01/03(土) 15:57:23 ID:liRUVC2L0
>>500
ケツ毛でメシウマしてたら今度は自分がメシウマされる時代か・・・こえぇ
ＩＰＡ勤めてるくらいだからノーガードでつこうたわけじゃないだろうし

514 ：[名無し]さん(bin+cue).rar：2009/01/03(土) 16:21:09 ID:K+0gAsBm0
Winnyによる情報漏えいを防止するために
－ 漏れているのは、官公庁や大企業の情報だけではない －
http://www.ipa.go.jp/security/topics/20060310_winny.html

我々も漏れているのだ！！
-　独立行政法人 情報処理推進機構

515 ：[名無し]さん(bin+cue).rar：2009/01/03(土) 16:21:43 ID:yFYjio5vO
>>513
でも大手のIT企業やアンチウイルスソフト出してるような企業からも流出してるぐらいだから、そんな企業に勤めてたって専用じゃないPCでノーガードで使うやつはいるんだろうよ。

517 ：[名無し]さん(bin+cue).rar：2009/01/03(土) 16:33:33 ID:yPuTQBQz0
>>514
赤い文字まで使って

>情報漏えい問題は、他人事と考えずに、自分に当てはめて考えていただくことが重要です。

(b) 自分は大丈夫だ、自分には関係ないということは間違いであることの意識改革をさせる
　ニュースに取り上げられている事件の関係者の多くが、自分は大丈夫だとの意識でした。
　　　自分が扱っている個人情報や機密情報等が漏えいした場合や、ルールがあってもそれを守らない人がいれば、大きな被害をもたらすことを認識させることが大切です。

でもつこうてしまうんですか　そうですか
527 ：[名無し]さん(bin+cue).rar：2009/01/03(土) 20:16:25 ID:kUVUbQ6F0
感染に注意とか流出に注意とかそういう問題じゃない。
共有ソフトなど使うな
と啓蒙すれば良いのになぁｗ

528 ：[名無し]さん(bin+cue).rar：2009/01/03(土) 21:08:51 ID:IJ5Oaqu70
>>527 違うな…

ネットの一部以外に於ける今までのマスコミで、「キンタマウィルス」を的確に指摘する記事は皆無だ。
以下のように具体例を以って啓蒙しなければ情報弱者には危機感を伝えられない。

『"[無修正](炉利) 中学生14歳 涙目でちんちんをねだる.mpg ... exe"などのように
嗜好に合致したタイトルが、実は個人情報暴露ウィルスである場合が多い。
P2Pを使う場合は、Explorerの表示を「詳細」にして、ファイルの種類を確認した上で
実行する事が肝要だ。これを怠った結果情報流出は自己責任と心得よ。』

その後、更に詳しい報告が出て、ネットでは騒ぎが大きくなっていく。

546 ：[名無し]さん(bin+cue).rar：2009/01/04(日) 00:24:59 ID:T6uADjme0
>>500
報告する時は、詳しく的確に、一部だけ報告しないでお願いね
[殺人]
[殺人]
[写真集][IV]
膨大な量のファイル数キンタマ　ファイル数 13508 フォルダ数2381
以前勤めてた会社の資料など多数 独立行政法人情報処理推進機構などの資料など無いと思うが
有るかも知れない、あまりにも数が有り過ぎる、メールなどは、古いものばかりメルマガなど膨大な量
個人情報などは、披露宴主席者などの住所、名前、電話、メール 数十人分しかしエロばっかり落としてるな
ちなみに ハメ撮りscr 踏んだみたいね
(以下略)

「ハメ撮りscr」という、いかにも
　エロファイル
を想像させるファイルに、「殺人系ウイルス」が仕込まれていたのを、
　ネットセキュリティの専門家であるIPA職員が踏んで、個人情報をネットにばらまく仕儀となった
ってことですか。(以前は[殺人]とか[写真集][IV]という名前で、個人の画像ファイルをばらまく「殺人系ウイルス」は、Shareのウイルスで「シャレタマ」と呼ばれてたんだけど、最近はWinnyとShare用の両方があるらしい)
ちなみに、こんな著作権違反のATOKのコピーやエッチファイルばかり、Winny/Shareで落としてたらしい。

547 ：[名無し]さん(bin+cue).rar：2009/01/04(日) 00:25:46 ID:T6uADjme0
>>500
querytab.txt
Atok,,127 Atok pocket,,127 Atok mobile,,127 広瀬奈央美,,127 葉月エリナ,,127 白石ひとみ,,127 大石あやか,,127
光月夜也,,127 池上ゆりこ,,127 美竹涼子,,127 古都ひかる,,127 川島和津実,,127 高井桃,,127 吉沢美和,,127 乃亜,,127
沢木まゆみ,,127 wmwifirouter,,127 関西援交 25 早紀,,127 関西援交,,127「中で出して」がいい！,,127 なにわ書店,,127
ナンパした女子高生 その２,,127 なにわ書店 覗,,127 すけべっこ倶楽部,,127 マニアック宣言,,127 Kathy Liu,,127
Tiger Eyes,,127 宇都宮さぽーと白書,,127 麻生葉子,,127 安里祐加,,127 援助交際日記,,127 加藤ゆりあ,,127 管野美保,,127
小泉ゆり,,127 光咲玲奈,,127 立花里子,,127 堤さやか,,127 友崎りん,,127 長瀬愛,,127 中根ゆま,,127 ハイジ,,127 長谷川いずみ,,127
水原さやか,,127 宮下杏奈,,127 持月真由,,127 吉澤あさみ,,127 オーロラ,,127 さかあがりハリケーン,,127 ナースにおまかせ,,127
姉汁,,127 姉、ちゃんとしようよ,,127 はぴねす！,,127 エロゲ,,127 VPN,,127 美少女,,127ケツ毛,,127 村上里沙,,127水着,,127
身体測定,,127 パンチラ,,127 ソックス,,127 無修正,,127 大沢佑香,,127

Tab1.txt
atok mobile atok Atok pocket wmwifirouter VPN ATOK Atok さかあがりハリケーン 激裏 air
CROSS クラナド ひぐらし Softehter スピッツ 吉沢明歩 媚肉の香り 野々村病院 そらのいろ 輪姦倶楽部

Tab2.txt
広瀬奈央美 葉月エリナ 白石ひとみ 大石あやか 光月夜也 池上ゆりこ 美竹涼子 古都ひかる 川島和津実 高井桃
吉沢美和 乃亜 沢木まゆみ 関西援交 25 早紀 関西援交「中で出して」がいい！ ナンパした女子高生 なにわ書店 覗
なにわ書店 すけべっこ倶楽部 マニアック宣言 Kathy Liu Tiger Eyes 宇都宮さぽーと白書 麻生葉子 安里祐加
援助交際日記 加藤ゆりあ 管野美保 小泉ゆり 光咲玲奈 立花里子 堤さやか 友崎りん 長瀬愛 中根ゆま ハイジ
長谷川いずみ 水原さやか 宮下杏奈 持月真由 吉澤あさみ オーロラ さかあがりハリケーン ナースにおまかせ
姉汁 姉、ちゃんとしようよ はぴねす！ エロゲ 美少女 ケツ毛 村上里沙 水着 身体測定 パンチラ
ソックス 無修正 ごっくんゴックン 中出し松島かえで 大沢佑香 最高 優木ルナ 夏川まゆり

ATOKくらいIPAの給料で買えよ。でもって
　「関西援交」とか、「すけべっこ倶楽部」とか「宇都宮サポート白書」とか、「援助交際日記」
って
　ひょっとして児童ポルノ
じゃないのか? 18歳未満を被写体にしてるんだったら、「児童ポルノ」だ。

まったくもって
　IPA職員が、ファイル交換ソフト専用機を用意せずに、自分の個人情報入りPCをそのままつないで、Winny/Shareでエロファイルやら市販ソフトを落としまくる
とは、IPAのネットセキュリティ研究の水準にも疑いを抱きますな。

1/4未明でのネットの反応。

575 ：[名無し]さん(bin+cue).rar：2009/01/04(日) 01:23:47 ID:ftJnViCT0
IPAがどう始末するのか、それらの経緯公開できるかどうかが分かれ目だな。
きっちりできなきゃ資格試験だの選抜だのやる資格はない

当然ながら、2ちゃんねるでもバリバリの技術系板の一つ「プログラマー」板(通称「マ板」)にも騒ぎは飛び火した。「マ板」にはIPA関連のスレッドが元々存在する。
【未踏ＩＴ】未踏ソフトウェア20【人材育成】スレッドより。

1 ：仕様書無しさん：2008/11/14(金) 10:42:36
未踏ＩＴ人材発掘・育成事業（旧未踏ソフトウェア創造事業）
についての情報交換スレです。

只今、2008年度下期　ユースの公募受付中です。

未踏ＩＴ人材発掘・育成事業
http://www.ipa.go.jp/jinzai/mitou/index.html
(以下略)

553 ：仕様書無しさん：2009/01/03(土) 23:17:20
ＩＰＡの奴は盗撮画像なんて見てないで仕事しろ

554 ：IPA太郎：2009/01/04(日) 00:37:52
>>553
たまには息抜きが必要だよ
たの相手とかダル過ぎだし

555 ：仕様書無しさん：2009/01/04(日) 00:42:55
援助交際日記とか児童ポルノ見てんじゃん

558 ：仕様書無しさん：2009/01/04(日) 01:09:26
こういうとこって
犯罪犯して首になっても
ちゃんと天下り先が用意してあるんでしょ？

559 ：仕様書無しさん：2009/01/04(日) 01:13:26
IPA職員がインターネットで児童ポルノのやり取りですか
いい加減IPAなくなれよ

563 ：仕様書無しさん：2009/01/04(日) 01:27:36
来月会うと思うから直接聞いてみるぉ

564 ：仕様書無しさん：2009/01/04(日) 01:28:21
来月までには首だろ

565 ：仕様書無しさん：2009/01/04(日) 01:29:49
こんな屑連中がやってんじゃ成果でない筈だよ

567 ：仕様書無しさん：2009/01/04(日) 01:32:08
独法も色々あるし大事なものもあるんだが、ここは所属している人間組織共にクソ

568 ：仕様書無しさん：2009/01/04(日) 01:44:43
>>567
まぁ、旧電電ファミリーの穀潰しどもの掃き溜めだからね
上もカスなら、その部下も…

569 ：仕様書無しさん：2009/01/04(日) 01:45:27
メールソフトの使い方も知らない人達だからな

579 ：仕様書無しさん：2009/01/04(日) 03:22:13
退職金はいくら出るの？
税金だよね？

さすがに「マ板」の面々は手厳しい。
IPAそのものへの疑問。

595 ：仕様書無しさん：2009/01/04(日) 14:26:36
IPAからみんなへの笑いのお年玉か

596 ：仕様書無しさん：2009/01/04(日) 14:42:09
その昔話したときに微妙にずれたことを言っていたような記憶があるが…

これで納得できた。

597 ：た：2009/01/04(日) 15:04:15
>>596
もともと、この程度のレベルじゃないの？

598 ：仕様書無しさん：2009/01/04(日) 15:20:23
煎じ詰めていえば
IPAって何かが駄目で中央官庁に居られなくなった人たちの
たまり場なわけでしょ？

599 ：た：2009/01/04(日) 15:32:11
>>598
IPAは、経産省からの指示通りに動いてるだけで、
レベルは町役場のソレと変わらないんじゃないかな。

600 ：仕様書無しさん：2009/01/04(日) 15:39:48
IPAが制作したビデオ

15分でわかるウイルスの脅威の内容
（1）収録時間　　　約15分
（2）内容概略構成
ウイルスの感染経路
「ウイルス対策7箇条」の対策場面の紹介
企業でのウイルス対策を開始する場面の紹介
ウイルス110番（相談窓口）の紹介

http://www.ipa.go.jp/security/y2k/virus/cdrom2/images/15min.jpg

605 ：仕様書無しさん：2009/01/04(日) 16:17:11
明日電凸祭り開催みたいだね
VIPも参加予定っぽいし

606 ：仕様書無しさん：2009/01/04(日) 16:19:16
こいつが年収１５００万なの？

607 ：た：2009/01/04(日) 16:22:05
>>605
じゃあ、IPAに問い合わせるのは来週にしよっと。

ところで、苦情ならIPAへの電話は勿論だけど、
経済産業省にも電話した方が効果的だと思うよｗ

612 ：仕様書無しさん：2009/01/04(日) 18:45:36
>「せっかく倍率2000倍を受かったのに
>自分がやりたいことをやらずにいつやるんだ！」

倍率2000倍をくぐりぬけて来たのがこのアホか

631 ：仕様書無しさん：2009/01/04(日) 21:04:16
この人の本棚入門書しかないのに
よくやってこれたよな

632 ：た：2009/01/04(日) 21:14:03
>>631
しかし、キンタマ踏むレベルで2000倍を勝ち残れる
ってのは、他応募者のレベルが低い or コネってことに
なるけど、前者と考えるのはあまりに不自然だよね。

634 ：仕様書無しさん：2009/01/04(日) 21:16:11
>>632
親がトップ官僚だろ。2000倍だって
1.0倍になるだろ

636 ：仕様書無しさん：2009/01/04(日) 21:20:58
>>631
系統立てて揃えている風にも見えないし、ただ己の興味があるジャンルって感じだな

637 ：仕様書無しさん：2009/01/04(日) 21:21:48
>>635
>親がトップ官僚ってソース

嫁のブログ参照

638 ：仕様書無しさん：2009/01/04(日) 21:23:33
>>637
奥さんのブログ消えてるし。

630 ：た：2009/01/04(日) 21:01:48
>>629
やっぱり何でもカンでもコネなのかなぁ？

643 ：仕様書無しさん：2009/01/04(日) 22:08:42
(略)

>>630
そーだよ

644 ：仕様書無しさん：2009/01/04(日) 22:13:20
一般に募集しておいて
受かるのは官僚の馬鹿息子

応募してきた人たちに申し訳ないと思わないわけ？

645 ：仕様書無しさん：2009/01/04(日) 22:19:39
クソの役にも立たない情報処理系の国家資格試験したり、
「未踏ソフトウェア事業」とかいって
学生や一般のソフトウェア開発者を公募して選抜し、
どう考えても回収の見込みのないアホみたいな企画に一年間くらい金を投資してるが
収支報告とかの監査とかほとんどないらしく一年間の生活保護みたいなもん。
成功したプロジェクトなんてほとんどなくて、
大体は一年たったらＨＰとか放置で金だけもらってそのまま行方不明ってパターンｗ

で、そういうのをエサに国から補助金ふんだくって
こいつらみたいなのが高給むさぼってるのがＩＰＡ。

646 ：仕様書無しさん：2009/01/04(日) 22:28:38
IPAってあれだろ、中身はICOT事件とか？事件とかやらかしてきた
日本の行政主導の情報システムの腐ってる阿呆どもの大本営なんでしょ。

最近じゃ未踏なんちゃらとかくっだらねー事やってる。

意味がないどころか負の存在価値しかないんだから新規事業とかしないで消滅しろよ・・・

647 ：仕様書無しさん：2009/01/04(日) 22:30:32
…という認識が一般に広まりそうですね

この
　2000倍の倍率をかいくぐって採用されたのに、Winny/Shareの「殺人系ウイルス」で個人情報をばらまいたIPA職員の出自
について、「マ板」では現役の某省庁の高官が父親ではないかと取りざたされている。

で、IPAは1/4付で「おわび」を出した。意外に早かったのだがね。

IPA職員の私物パソコンによる情報流出について

2009年1月4日

独立行政法人情報処理推進機構

　当機構職員が自宅において保有する私物のパソコンでファイル交換ソフトを使用した結果、コンピュータウイルスに感染し、パソコン内の情報が流出したという事実を確認しました。
　これにより、当該職員に関わる個人情報等や一部の公開画像が流出したと見られます。他方、これまでの調査では、当機構の業務関連の非公開情報は含まれておりませんが、さらに確認を行っているところです。
　当機構は、情報セキュリティ対策を推進しており、ファイル交換ソフトの利用の危険性についてもかねてから注意喚起を行ってきたところです。今般このような事態が発生したことについて、陳謝申し上げるとともに、再発の防止に全力を尽くしてまいります。

恥ずかしいこと、この上ありませんね、IPA。

情報システム板のご意見。IPA - 情報処理推進機構 -スレッドより。

1 ：＠株主 ★：2009/01/04(日) 01:44:23
情報システムといえばまずここだろ常考

6 ：非決定性名無しさん：2009/01/04(日) 15:47:29
アプリ落とすとかバカだなあ。。。
捕まるよ

7 ：非決定性名無しさん：2009/01/04(日) 15:55:40
Softehterダウソは最悪だろ・・・
なにやってんだよこいつ・・・

8 ：非決定性名無しさん：2009/01/04(日) 16:19:05
ATOKを万引きしたのがIPA職員だったってわけ？

9 ：非決定性名無しさん：2009/01/04(日) 16:33:09
100%とは言い切れないけどね。限りなくグレーって事。

17 ：非決定性名無しさん：2009/01/04(日) 16:55:00
つこうてはいけない人がつこうたのか

18 ：非決定性名無しさん：2009/01/04(日) 17:01:04
>>17
消防隊員が放火
麻薬取締官が大麻吸引
IPA職員がP2Pで個人情報漏洩

そんな感じ

確かに18さんのおっしゃる通りですね。

InternetWatchでも報じられた。

IPA職員がファイル交換ソフトでウイルスに感染、写真など流出

　IPA（独立行政法人　情報処理推進機構）は4日、IPA職員が自宅の私物パソコンでファイル交換ソフトを使用した結果ウイルスに感染し、PC内の情報を流出させたと発表した。

　詳細については引き続き調査中だが、IPAの業務関連の非公開情報の流出は現在までのところ確認されていないという。掲示板などで話題になったことで、プライベートな写真など、ウイルスにより流出したファイルの一部はファイル交換ソフト利用者によってアップローダ上で公開されている状態だ。

　IPAではかねてから情報セキュリティ対策推進に注力してきており、WinnyやShareをはじめとしたファイル交換による情報流出についても繰り返し啓蒙活動を行っている。

　2008年12月22日にもIPAは「年末年始における注意喚起」としてセキュリティ対策を啓蒙。「Winny等のファイル共有ソフトを介して、自宅に持ち帰った業務データが情報漏えいする事故も多数発生しています。」として、ファイル交換ソフトの使用による情報漏えいへの対策強化もあわせて呼びかけたばかりだった。
関連情報

■URL
　 IPA職員の私物パソコンによる情報流出について
　 http://www.ipa.go.jp/about/oshirase/20090104.html

■関連記事
・ USBメモリにもご用心、年末年始のセキュリティ対策呼びかけ（2008/12/24）

（ 工藤ひろえ ）
2009/01/04 21:15

ところで、この「情報流出」で
　パスワードかかっているIPAのファイルのパスワードのヒント
がバレちゃったみたいで、大丈夫かIPA。さっさとパスワード変更するように。(てか、今時、小学生でもこんなパスワード設定しないだろう)
今回の件が契機となって、IPAの存在意義が、今後国会で問われるちゃうかもね。野党にそれだけの
　IT戦略に関する知識
があればの話だけど。