改正不正アクセス禁止法が成立 - フィッシング攻撃が罰則対象に

マルウェアやフィッシングなど、IDやパスワードの不正取得を禁止した改正不正アクセス禁止法が成立した。

改正不正アクセス禁止法は、1月に警察庁が改正案をまとめ、2月に閣議決定。国会を提出されていたが、3月23日に衆議院を通過、さらに参議院で同月30日に可決、成立した。今回の改正により、不正アクセスのために他人のIDやパスワードを取得する行為が刑事罰の対象となる。

またユーザーを誤認させてIDやパスワードを取得するフィッシングサイトの設置やフィッシングメールの送信にくわえ、不正アクセスのために取得したパスワードの保管や第三者への提供についても処罰対象としている。

さらにセキュリティベンダーなどアクセス制御を支援する組織に、必要な情報を提供したり、援助の実施に努めることを定めたほか、不正アクセス行為における罰則の強化を盛り込んだ。

（Security NEXT - 2012/04/04 ） ツイート

PR

関連記事

情報共有用のクラウドストレージに不正アクセス - 扶桑電通
福知山産業支援センターのメールアカウントが侵害 - スパム踏み台に
メールサーバに不正アクセス、スパムの踏み台に - 佐賀銀グループ会社
職員アカウントに不正アクセス、ニュース配信には影響なし - 共同通信
不正アクセスで関係者情報が流出か、電力供給への影響なし - 中部電力
従業員がフィッシング被害、連絡先情報が流出 - 講談社
インク通販サイトに不正アクセス - 個人情報流出の可能性
「VMware ESX」「VMware vCenter」に深刻な脆弱性 - 修正版が公開
フィッシング被害後、攻撃の踏み台に - スペース
代表メールに不正アクセス、スパム送信の踏み台に - 愛知農済