改正不正アクセス禁止法が成立 - フィッシング攻撃が罰則対象に

マルウェアやフィッシングなど、IDやパスワードの不正取得を禁止した改正不正アクセス禁止法が成立した。

改正不正アクセス禁止法は、1月に警察庁が改正案をまとめ、2月に閣議決定。国会を提出されていたが、3月23日に衆議院を通過、さらに参議院で同月30日に可決、成立した。今回の改正により、不正アクセスのために他人のIDやパスワードを取得する行為が刑事罰の対象となる。

またユーザーを誤認させてIDやパスワードを取得するフィッシングサイトの設置やフィッシングメールの送信にくわえ、不正アクセスのために取得したパスワードの保管や第三者への提供についても処罰対象としている。

さらにセキュリティベンダーなどアクセス制御を支援する組織に、必要な情報を提供したり、援助の実施に努めることを定めたほか、不正アクセス行為における罰則の強化を盛り込んだ。

（Security NEXT - 2012/04/04 ） ツイート

PR

関連記事

ビジネスフォン通販サイト、個人情報流出の可能性
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
従業員アカウントが不正利用、フィッシング踏み台に - 常石G
通信機器経由でサイバー攻撃、侵害サーバに顧客情報 - 日本プラスト
オーガニック食品の通販サイトで個人情報流出の可能性
三井ショッピングパーク会員サイトで不正ログイン被害を確認
作業服通販サイトに不正アクセス - 2024年に判明、新サイトへ移行
「無印良品」通販サイトで出荷停止 - アスクル障害が波及