Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

個人情報リストのWinny流出、長期にわたり保持される傾向 - ネットエージェント

ファイル交換ソフト「Winny」を通じて個人情報リストが流出した場合、長期にわたって保有される傾向が強いことがネットエージェントの調査で判明した。一方ファイルサイズが大きい写真など、ネットワーク上に長く流通しないケースがあることもわかった。

同社が、Winny上の流出ファイルにおける所有者数の推移について実施した調査結果により判明したもの。同社では、流出したファイルからサンプルを抽出し、同社独自のWinny検知システムを利用して発見日から所有者の増減について調べたという。

長期に保有されたファイルは、多くが個人情報リストなどを含んでおり、2000人以上の所有者を確認したケースがあった。流出直後から3日以内に掲示板やウェブ上に書き込みが行われるケースが目立ち、直後から所有者が大きく増加する傾向が見られた。また事故発生後の公表や報道後にダウンロードが増加したケースもあった。

一方で、ウイルス感染により流出したと見られる場合でも、所有者がキャッシュから削除し、拡散しなかったケースも報告されている。

サイズが大きいファイルや写真、メールなどは、所有者も10人前後にとどまることがほとんど。2日で所有者がいなくなったケースがあった。所有者が多い場合でも50人程度と規模が小さく、長くても150日弱で流通しなくなるケースが大半だが、いずれも個人情報リストは含まれてなかった。

ネットエージェント
http://www.netagent.co.jp/

(Security NEXT - 2007/10/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Fluentd」向けプラグイン「parse Filter Plugin」に脆弱性
ふるさと納税書類を誤送付、システム設定ミスで - 川南町
「クラウドコンピューティングのためのセキュリティガイダンス 第4版」が公開中
11月のフィッシング報告は414件増の1396件 - 「Apple」関連が7割
MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
個人データの海外移転、「国内同水準」要件でパブコメ - 個人情報保護委
ゴルフ大会参加者の個人情報が所在不明 - 毎日放送
漫才コンテスト「M-1」のプレス向けメールで誤送信 - 朝日放送
脆弱性2件を修正した「OpenSSL 1.0.2n」がリリース
多数メールクライアントに送信者偽装できる「Mailsploit」が判明 - 送信ドメイン認証では防げず