Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2004年の不正アクセス発生状況 - 総務省などが公表

総務省、経済産業省、および国家公安委員会は、2004年における不正アクセスの発生状況をまとめ、公表した。

同発表によれば、不正アクセスの認知件数は356件で、2003年に比べて144件増加した。被害を受けたのは一般企業が202件と最も多く、次いでプロバイダーの126件となっている。

不正アクセス後の行為では、オンラインゲームにおける他人のアイテム盗用といった不正操作が129件で最も多い。次いで、インターネット・オークションにおける不正な出品および入札などが103件、ホームページの改ざんが40件、電子メールの盗み見など情報の不正入手が33件となっている。

不正アクセス禁止法違反事件の検挙件数は142件で、検挙人員は88人となった。不正行為の手口としては、他人のIDやパスワードを不正に入手する識別符号窃用型が131件で、セキュリティ・ホール攻撃型が11件だった。

IDやパスワードの入手方法については、ユーザーの設定および管理の甘さにつけこんだケースが65件と最も多いことから、他人に推測されにくいパスワードを設定する、パスワードを不用意に教えない、パスワードを定期的に変更するといった措置が必要だとしている。

(Security NEXT - 2005/03/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
生物多様性センターのサイトが改ざん、影響など調査 - 千葉県
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
環境放射線モニタリングシステムの一部がランサム被害 - 鳥取県
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
ランサム被害で店舗営業やサービスに影響 - REXT HD