全議員のＩＤとパスワードが流出？

まったく、甘いなぁ・・・

衆参両院がサイバー攻撃を受けた問題で、衆院は１４日、全議員約４８０人のＩＤとパスワードが流出し、最大１５日間にわたってメールが攻撃者に見られていた可能性があるとする報告書を公表しました。

衆議院へのサイバー攻撃を衆院事務局が把握した今年８月以降も、参議院のネットワークに対する攻撃が続き、情報が流出していた疑いのあることも、わかったそうです。

報告によると、参院のネットワークに接続された議員のパソコン計２９台が８月８日～１０月３１日、中国とシンガポール国内のサイトに勝手に接続された痕跡が確認されたとか。

衆院への攻撃で使われた三つのサイトのうちの二つで、十数万回にわたってこれらサイトと通信を繰り返していたパソコンもあったそうです。

両院への攻撃は一連のものだった可能性が高いのですが、両院間の情報共有は感染発覚から２か月以上行われず、連携不足が浮き彫りになりました。

衆院によると、感染は今年７月２５日、衆院議員１人のパソコンで、標的型メールに添付されたウイルス付きのファイルが開封されたことから始まり、最終的にサーバーとパソコン計３２台に広がったとか。

最初に感染したパソコンは、７月２５日から９月１日にかけて、内部に保存していた情報が窃取された恐れがあるうえ、ウイルス感染したサーバーから、全議員のＩＤやパスワードなど計２６７６件が外部に送信された形跡があったそうです。

衆院のネットワークには８月２４日から９月７日までに十数回にわたり外部から不正アクセスされた痕跡もあり、衆院ではこの間、全議員が受信したメールが外部から盗み見できる状態になっていた疑いもあるそうです。

各議員に貸与しているパソコンとサーバーにはウイルス対策ソフトを入れていましたが、ウイルスが新種だったため検知できなかったとか。

メールの添付ファイルは、安全が確認されるまでは開封しない、というのは、常識だと思うんだけど。

議員の先生方は、そうでもないらしい。

今回の事件で、国家機密が流れたとも思えないけど。

議員の私生活が漏れて、脅迫のネタになったり、なんてことは、ありそうな・・・

きっと中国のサイバーテロに違いない、とは思うのだけど、証拠がつかめないとねぇ。

証拠が出たとしても、どう対応するのか。

アメリカだと、サイバーテロは、通常の兵器による攻撃と同じにみなす、なんていう法律(？)ができてるみたいだけど。

日本じゃ、抗議して、無視されて、終わってしまいそう。

早急にセキュリティの強化と、サイバーテロに対する法整備が必要なんじゃないかね。