【宇宙/情報】JAXAがコンピュータウイルスによるHTVの情報漏洩の可能性を発表

1 ：12/01/13 〜 最終レス ：12/01/16

JAXAにおけるコンピュータウイルス感染の発生について
平成24年1月13日
宇宙航空研究開発機構
　宇宙航空研究開発機構（JAXA）において、職員の端末1台がコンピュータウイルスに感染し、
当該端末内の情報及び当該職員がアクセス可能なシステムに関する情報が
外部に漏洩していたことが本年1月6日に判明しました。
　現在、JAXAでは漏洩した情報内容の特定および原因究明に取り組んでおります。
1. 漏洩した可能性のある情報について
　宇宙ステーションへの物資補給機（HTV）の関連業務に従事する職員の端末が
ウイルスに感染したことにより、以下の情報が漏洩した可能性があります。
・端末に保存されていたメールアドレス
・HTVの仕様や運用に関連する情報
・当該端末からアクセスしたシステムへのログイン情報
2. 現在判明している状況について
　昨年8月11日に当該端末で異常を検出し直ちにネットワークから切り離し調査したところ、
8月17日に当該端末がウイルスに感染していることが判明しました。
ウイルスを駆除しましたが異常が継続したため、当該端末を引き続き調査したところ、
別の新種のウイルスによる情報収集がなされていた痕跡、
および7月6日〜8月11日の間に何らかの情報を外部に対して送信していたことが
本年1月6日に判明しました。
　このことを踏まえ、漏洩した可能性のある情報の悪用を防ぐために、
当該端末からアクセス可能な各システムのパスワード変更を直ちに完了させるとともに、
現在、被害の状況および影響について調査を行っているところです。
また、当該端末以外でのウイルス感染の有無についても確認を行っています。
3. 今後の対応について
　このような事態が生じたことをお詫び申し上げますとともに、このたびの事案を重く受け止め、
すみやかに以下の取り組みを進めるとともに、
再発防止に向けてより一層の情報セキュリティの強化に取り組んでまいります。
・漏洩した情報内容の特定および原因究明を実施する。
・原因究明に基づき再発防止のための対策を行う。
・個人情報の漏洩が確認された場合には、当事者に連絡し対応を協議する。
JAXAプレスリリース
http://www.jaxa.jp/press/2012/01/20120113_security_j.html

2 ：

なんかもうやりたい放題やられますな

3 ：

なぜ超漢字にしないの？
ウィルスフリーなのに

4 ：

狙われたなぁ
やはりあいつらか・・

5 ：

また中国か

6 ：

何をP2Pしてたの？

7 ：

この手の記事読むと、なんで外と繋がってんの？とか思うんだが

8 ：

ほらみろ。
韓国人を中に入れるからだ

9 ：

日本は情報管理が本当に甘いから
２０年、３０年掛けてきた技術が、一瞬で盗まれる

10 ：

スパイ防止法がない、自衛隊が軍でないから軍法もない
当然だわな

11 ：

馬鹿だろ。わざとやったんじゃないのか？

12 ：

>>7
だな。

13 ：

いまこそ　国産独自OSで運用すべきなんじゃ？

14 ：

　ソ連の打ち上げ失敗もハッカーのせいだという説があるが、

15 ：

ネットに繋ぐなよ、バカじゃねーか？
大事なものはオフラインで使えっつーの(´･ω･｀)

16 ：

>7
攻殻機動隊とか観るといつも思うわ

17 ：

平和ボケの日本なんか狙い放題
入れ食い状態の釣堀みたいなもんだろ
むしろ狙わない方が不思議

18 ：

　,;:⌒:;,
8(･ω･)8　日本国民の財産であることの自覚が足らない
　　　　　　関わった職員の処罰を要求する

19 ：

ＨＩＶってコウノトリのことだろ
オレは派遣甲、派遣乙と命名したのに無視しやがって、いいきみだ

20 ：

なんで機密情報をオンライン端末で開くわけ

21 ：

　かくも麗しくかくも空虚なる言の葉wwwwwww。
「平和を愛する諸国民の公正と信義に信頼して、われらの安全と生存を保持しようと決意した」

22 ：

何故？初めから対策をしてない？
漏らした奴は首だろ！

23 ：

他も駄々漏れなんだろうな。

24 ：

民主党になってから公的機関のウィルス汚染がすごいことになっていますが
なぜですか？

25 ：

HIVってコンピュータウイルスにまで進化したのかよ
パねーな

26 ：

韓国人が犯人だ！

27 ：

中国のサイバー攻撃に対しては、物理的攻撃で報復しろ

28 ：

おいおい洒落にならんな
民主になってからウィルス広がりすぎだろ

29 ：

感染は1台だけ？
ピンポイントで狙ったって事？
では、事情通の犯行か？

30 ：

【政策】日本政府、ＪＡＸＡ法改正へ　平和目的規定を削除、安保分野での宇宙利用を促進　「宇宙戦略室」や「宇宙審議官」設置へ
http://anago.2ch.net/test/read.cgi/scienceplus/1325913426/l50
このニュース＋あのニュース＝軍事情報漏洩

31 ：

また中国か

32 ：

去年夏のウイルス感染の深刻さに年が明けてようやく分かったとかバカだろｗｗｗ

33 ：

韓国もだろ

34 ：

つか半年前からか

35 ：

シナ人よ

36 ：

その職員　何やったの？　ｗ

37 ：

>>32
なるほど、民主関連から情報がもれて
JAXAにと言うことでよろしいか？

38 ：

東大に留学してJAXAの研究室に配属されれば、
中国人でも韓国人でも堂々とJAXAに潜入できる

39 ：

>職員の端末1台がコンピュータウイルスに感染し、
そもそもこれがおかしい
外部と繋がった端末をなぜ持ち込ませるのか？
観戦云々ではなく、持ち込んだ時点でアウトにしろよ

40 ：

状況によっては　PCと鯖全部OS再インスコしかないだろ
外部ネットの接続も１週間くらい全部遮断ね

41 ：

中国でHTVそっくりなHTVが独自開発されるまで何年かかるかな？

42 ：

中国の衛星破壊実験が成功したのも長年にわたる日本からの技術情報漏洩が原因かも

43 ：

Mac使っとけばウィルスも糞もないだろ

44 ：

もう馬鹿過ぎて情けなくなるわ

45 ：

標的型だろうからOS変えても意味無いだろ。
不特定多数にばらまくしろもんじゃないから、ウイルスソフトにひっかからないし、そもそも攻撃先専用のウイルス作るから、
Macだろうが超漢字だろうが攻撃は受ける。

46 ：

なんで情報の入ったコンピュータをネットにつないどくのよ。

47 ：

おいゴミサイト関係者！
10兆桁の実データを隠しただろ？
いいかげんにしろよクズ！
お前は何様だ？狐様か？

48 ：

ゴルゴ逃げてー

49 ：

　　　　♪　　i.＼　　.i.＼　　 i.＼　　ﾁｬﾝｶﾁｮﾝｺ　♪
　　♪　　　　乂_＼　乂_＼　乂_＼　　　　ﾁｬﾝｶﾁｮﾝｺ　♪
　　　　　 　〈,<`∀´>ﾉ`∀´>ﾉ`∀´>ﾉ
　 　 　　　 └i===|┘i===|┘.i===|┘
　 　 　 　(((　〉＿_〉　〉＿_〉　〉＿_〉

50 ：

>>24
それはご存じのとおり、民主党そのものがスパイだからでしょ？
これからも間違いなく国家機密情報は駄々漏れすると断言します。

51 ：

感染経路はどうなってんの
共有ソフトでのお漏らしはずっと前からだけど

52 ：

こう言う行政機関の重要案件抱えるPCはネットに繋げんなよwww

53 ：

>>45
検出できないなら尚更一度きれいにするしかないだろ

54 ：

こういうところに勤めているネット管理者が超優秀な人たちなんでしょ？

55 ：

中国うぜぇ。

56 ：

中国のスパイ担当部長　「だれだ、ウイルス担当者は！　入手したの、画像ばかりじゃないか！　良くやった！」

57 ：

（　　｀ハ´）ホッホッホ。小日本が７００億かけて開発した技術はとても有用ネ。元安円高利用してどんどん輸出するヨ。

58 ：

JAXAってSSH使ってないのか？

59 ：

政府が一番信用できないってなってるのがな

60 ：

メーカーで衛星関係の仕事をしている友人がいうには韓国人が怪しいていってたな。
来年、韓国の衛星を上げるから韓国人の出入りが多いんだと。

61 ：

小日本のドッキング技術は中国を上回るという評論か何か出てたよな。

62 ：

こいうのってわざとに感染させてるんじゃないのか？？

63 ：

>>61
日本のドッキング技術って、きく7号だけだろ？
あとはランデブーまでだったと思ったけど。

64 ：

こういう国家の命運がかかったプロジェクトは、職員の私生活（中国女と付き合ってないかとか）まで厳重に管理する必要があるな。

65 ：

ハッキングできるものならしてみろやオラのアメリカ
いつの間にかウイルスに感染してましたてへ☆の日本

66 ：

>>48
今掲載中の最新作ではHTVで宇宙に行ってんだよなゴルゴｗ

67 ：

ＨＩＶ漏洩に見えた
ついにｐｃでもＨＩＶになる時代かよオワタとおもったらそんなことはなかった

68 ：

漏れた情報自身が、「私は此処です　此処にいます」と教えてくれるようになってるんじゃない？
あらかた全容が判明したので発表の運びとなった、とか？
つまり今回の発表には、攻撃側に対する「把握したからね」というメッセージの意味があったりして。
それに「盗ったのの中身、偽かもよ〜」と言っているようにも思えなくもない。
逆手にとるのも情報戦のうち。

69 ：

まーた中国のスパイ活動か

70 ：

なんで外と繋がってんだよ
国民の財産が一瞬で奪われて行く

71 ：

３年後くらいには中国が、HTVと瓜二つの物を自主開発してるだろうなｗ

72 ：

日本の技術は無関係に、
ISSにドッキング可能な技術をすでに所持してるよ。（ソユーズ/プログレス/ATV側のポートのね）
どうやって入手したかは、あきらかにされておりません。

73 ：

どう見ても内部に情報スパイ居るだろ。
ま、大方ゴミンス関係者なんだろうけど

74 ：

朝鮮人だな！

75 ：

日本はロケットを飛ばす技術はあってもセキュリティ絡みの技術は最悪
まぁ日本にまともな技術者が居ないわけじゃないんだけど
政府に協力しようなんて物好きは居ない
こっち方面で下手に有能だとなんくせ付けて逮捕されかねないからね
金子氏みたいに
実際こういうとこのセキュリティなんて下請けの木っ端企業のさらに下っ端が
本やネットの情報丸写しで適当にやってるからザル

76 ：

そもそも電子メールなんていう、前世代の遺物を政府機関で
使い続けてるのがおかしいんだよ。
メールなんて成り済ましし放題、偽装し放題なんだから。
さっさと政府御用達のメッセージングシステムを開発しろっての
そんな難しいことじゃないだろ？　なんでやらんのか

77 ：

在日職員の仕業だ(怒)

78 ：

在日職員の仕業だ(怒)

79 ：

こういうこともあろうからなるべく多くの偽情報も用意しておくように

80 ：

Ｋの法則だ
ＪＡＸＡ終了のお知らせ。あれほど朝鮮人に拘わるなと、皆が忠告していたのに(怒)。

81 ：

中国はある程度のノウハウは持ってるから違う気がする。
やっぱり技術のない南朝鮮があやしいわ

82 ：

JAXA終了のお知らせ
　宇宙航空研究開発機構（JAXA）の職員の端末がコンピュータウイルスに感染し、
情報が外部に漏えいした問題で、JAXAは1月13日夜に記者会見を開き、
調査状況などについて説明した。
　JAXAによると、コンピュータウイルスの感染原因は、
2011年7月6日に職員の知人の名前で送り付けられたメールである可能性が高いという。
このメールには飲み会への参加を誘う件名が付けられ、日本語で本文が記載されていた。
PDFファイルも添付されていたという。
同様のメールが他の職員数人にも送信されていたが開封はしておらず、
当該職員は送信者名が知人だったことから添付ファイルを開いてしまった可能性があるという。
メールの文章が途切れているなど不自然な点があり、送信アドレスは職員の知人のものではなかった。
　同年8月11日に、職員の端末にインストールされているセキュリティ対策ソフトが
不正サイトへの通信を検知した。JAXAでは直ちに端末をネットワークから分離。
この時点の調査でウイルス感染が発覚して駆除を行った（同月17日）が、
ネットワークに再接続すると同様の検知が継続したという。
　改めて不正プログラムの解析や端末内状況、ネットワークの通信ログなどを調査したところ、
不正プログラムは、ウイルス対策ソフトで検知されない未知のトロイの木馬（バックドア型）と
キーロガーであることが分かった。
不正プログラムは、コロンビアをドメインとする外部サーバと通信した形跡があり、
端末から情報を送信していた。さらに外部サーバから4回にわたって
不審なファイルをダウンロードしていたという。
ダウンロードファイルは1つ当たり数百キロバイトのサイズであり、
不正プログラムに攻撃機能などを追加していた可能性がある。
JAXAはこれらの状況を今年1月6日に確認したとしている。
　不正プログラムが外部サーバに情報を送信していた可能性がある期間は、
職員がメールを受信した7月6日から端末で不正通信を検知した8月11日までの約1カ月間。
送信された疑いがある情報は、約1000件のメールアドレス、
国際宇宙ステーションへの物資補給機（HTV）に搭載する機材や荷物の
取り扱いに関する手順書などのデータ、
JAXAの業務システムや米航空宇宙局（NASA）の国際宇宙ステーションなどに関する文書システム、
米国宇宙航空学会の論文検索システムにアクセスするためのID、パスワードだという。
　約1000件のメールアドレスの内訳は、約400件がJAXA内部、約600件はJAXA外部のものだった。
外部アドレスのうちNASA関係者と国内大手企業関係者のものがそれぞれ約150件あり、
残りは約20社の国内企業関係者のもの。
これらのアドレスが悪用されたり、受信者が被害に遭ったりするなどの報告は現時点ではないという。
　またHTV関連の情報は、HTVの本体設計に関わるといった機密性の高いものではないとしている。
システムへのログイン情報は、JAXA関連のものについては直ちに変更を行って
不正アクセスを防ぐ措置を取ったが、NASAのシステムに関してはNASAへ事件状況を連絡しており、
調査準備を進めているところだという。
　なお端末内には、不正プログラムが盗聴した情報を蓄積していた疑いのファイルが残されていた。
このファイルには職員がメールシステムを操作した際の端末画面のキャプチャ画像や
ディレクトリのリストが含まれていた。
　説明を行った執行役 情報システム部統括の大矢浩氏によれば、
JAXAに対しては年間に多数のなりすましメールなどが送り付けられており、
職員への周知や注意喚起を繰り返し実施していた。
今回の事件はこうした取り組みのすき間を突く形で発生し、
標的型メール対策の難しさが浮き彫りになった格好だ。
　JAXAでは引き続き、漏えいした情報の特定や原因の究明、
メールアドレス保有者への連絡を行っている。
http://www.itmedia.co.jp/news/articles/1201/13/news119.html

83 ：

こうなったらJAXAの叡智を結集してヤマトを建造し、波動砲をかの国に向けてほしい。

84 ：

JAXAの職員が割れ房でウイルスを踏んだだけなのか、JAXAを狙った攻撃なのか、JAXA内部のスパイによる犯行なのか？
道路と同じで国が公共事業でOSを開発すれば良くないか？

85 ：

>>84
>>82にメールの添付ファイルから感染した可能性が高いって書いてあるだろｗ
だいたいこういうケースはメール経由での感染が多いんだよ
> JAXAによると、コンピュータウイルスの感染原因は、
> 2011年7月6日に職員の知人の名前で送り付けられたメールである可能性が
> 高いという。
> 説明を行った執行役 情報システム部統括の大矢浩氏によれば、
> JAXAに対しては年間に多数のなりすましメールなどが送り付けられており

86 ：

PDF開いたら感染するって、MSのあのしょぼいメーラー使ってるんか？

87 ：

キーロガーまで仕掛けられて１ヶ月もあったら一通り持ってかれてるだろ
ああ、日本の宇宙技術が盗まれパクられた。

88 ：

小シナまたやったか

89 ：

HTVはまずい
ランデブー技術のコアがある……

90 ：

>>86
Outlookなんか使うjaxaなんて・・・

91 ：

外部と繋がってるとかびっくりなんだけど

92 ：

まあ、最初にHTVのパクりを打上げた国が犯人だな。

93 ：

セキュリティーの厳しいとこだと、添付ファイルは防火壁で削除してしまうんだよな。

94 ：

ウィルスの起源は韓国

95 ：

>>90
ぶっちゃけ専門外に関しては完全に情弱状態の研究職はけっこういる。
いまだにＩＥ６つかって「ページが重い」とかいってるのとか。

96 ：

サイバースパイを養成しないから逆に
こういう具合にセキュリティ技術が低レベルになる

97 ：

いろいろ終わってるなＪＡＸＡ

98 ：

サイバー攻撃に対してはサイバー攻撃で対応すればいいじゃん。
アメリカあたりに現地法人つくって、
韓国中国辺りを徹底的にやればいい。

99 ：

【IT】完全防御、ほぼ不可能な「標的型メール」―対策は早期報告と教育
http://anago.2ch.net/test/read.cgi/scienceplus/1319839279/
国会に来てたのと同じやつかな？

100read 1read

1read 100read

TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
・　次のスレ
30: 【宇宙】「宇宙は3次元」の謎解明　高エネルギー加速器研究機構・静岡大学・大阪大学など、超弦理論で (716)
31: 【宇宙】ハビタブルゾーン中心に地球に似た惑星 (264)
34: 【宇宙】月の石など大量紛失　ＮＡＳＡ、ずさん管理発覚 (334)
35: 【技術】55型有機EL対決　サムスン、LG　薄型55インチ有機ELテレビを2012 CESに出展 (74)