)は、1999年6月のコンピュータ不正アクセス被害の届出状況をまとめた。362号)に基づき、1996年8月にスタートした制度であり、同基準において、コンピュータ不正アクセスの被害を受けた者は、被害の拡大と再発を防ぐために必要な情報をIPAに届出ることとされている。1999年6月の届出の概要1999年6月のコンピュータ不正アクセス被害の届け出が6件あった(別紙参照)。概要を以下に報告する。(1)スキャニングポートスキャン(*1)もしくは類似のスキャニングツールによると思われるアクセスに関する届出が5件あった。いずれもログの確認のレポートであり、実際の被害には遭っていない。ケース1毎月同一組織から届出されているもの。5月分(6月2日届出)に関しては約50回のアクセスであった。ケース2IMAP(*3)その他のポートにアクセスしている。約60回のアクセスがあった。ケース3sendmail(*4)ポートにアクセスしている。インターバルを置いて繰り返し同じアドレスからアクセスしている。アクセス元への問い合わせでは、不正アクセスを意図したものではないとの回答が来ているが、詳細の状況は不明である。ケース4及びケース5IMAP及びpop3(*5)のポートにアクセスしている。)ポートスキャン:98年6月頃より出回っているポート(*2)やアドレスに順次アクセスするツール。)ポート:元来港の意味であり、マシン同志が通信を行なう際に利用される口のこと。ほとんどの場合、種々の通信はそれぞれのサービスに固有のポートを使って行われる。(UNIXの場合)といったファイルに記載されている。電子メール送受信用プロトコル。メールサーバ上のメールもしくは掲示板のメッセージをクライアントから読み書きするのに使われる。)sendmail:メール処理に広く用いられているソフトウエア。最新もしくは最新に近いバージョンでは、メール中継等の制御に関わる機能が強化されている。電子メール受信用プロトコル。メールサーバが受信し蓄積したメールをクライアントが取り出すときに使われる。(2)spamメール(*6)中継(*7)spamメール中継の届出が1件あった。システム管理者宛てにエラーメールが届き調査したところ、spamメールの中継に利用されていた。システム管理者は、sendmailをバージョンアップし、中継を行わない設定にして対応した。現在中継メールは拒否されている。)spamメール:大量に送られる(ばらまかれる)メールのこと。)中継:ここでは特に、あるメールサーバが、自分のサイトとは直接関係ない外部アドレスから外部アドレス宛てのメールの経由地点として指定され、利用されること。spamメール送信者は、送信元を隠すなどの目的で、この機能を利用することが多い。国際電話に関する相談を複数件受けた。所謂インターネットサーフィンの際に、悪意のあるサイトにアクセスした結果であると思われる。環境:自宅からダイアルアップでインターネット接続を行っている。事象:電話会社から高額の国際電話の請求が来た。相手先は南米とのこと。要因:悪意のWebサイトへのアクセスを行った際に、モデムがリセットされ、海外の情報料課金を行う電話番号(NTTのダイヤルQ2サービスに相当)に自動的にダイヤルアップ接続した。背景:ブラウザの設定が、プログラム(ActiveX等)の実行を自動的に行うようになっていたものと思われる。この状態でインターネットサーフィンをすると、ユーザが意識的にファイルのダウンロードや実行を行わなくても、悪意のあるプログラムが起動される危険性がある。事後対策:相手のサイトが特定でき、詐欺等であることが示せれば、関係機関(警察等)への届出により対応してもらえる可能性はある。その立証は難しい場合が多い。予防策:Webサイトの安全性を見極めてからプログラムを起動するようにする(プログラムの自動実行に関する設定はブラウザにより異なる)。不用意にボタンなどをクリックしない。同様の動作をするプログラムが、ユーティリティやスクリーンセーバと称して、Webに掲載されていたりメールで送られてくる場合もある。不審なプログラムはダウンロードや実行しないように用心されたい。IPAでは皆様方から届け出された不正アクセス被害について原因分析を行い、当協会内に設置したコンピュータ不正アクセス対策委員会の協力のもと対策を策定していきます。策定した対策はマスメディア等の協力を得て皆様方に広報するとともに今後の国の施策に反映して行きます。これからもコンピュータ不正アクセス被害の届け出にご協力をお願いします。isec-info@ipa.go.jp。