１．はじめに

ＩＰＡ（情報処理振興事業協会、石井賢吾理事長）は、1999年6月のコンピュータ不正アクセス被害の届出状況をまとめた。
コンピュータ不正アクセス被害の届出制度は、通商産業省のコンピュータ不正アクセス対策基準（1996年8月8日付通商産業省告示第362号）に基づき、1996年8月にスタートした制度であり、同基準において、コンピュータ不正アクセスの被害を受けた者は、被害の拡大と再発を防ぐために必要な情報をＩＰＡに届出ることとされている。

２．届出の状況

２．１　１９９９年６月の届出の概要

１９９９年６月のコンピュータ不正アクセス被害の届け出が６件あった(別紙参照)。概要を以下に報告する。

（１）スキャニング
ポートスキャン(*1)もしくは類似のスキャニングツールによると思われるアクセスに関する届出が５件あった。いずれもログの確認のレポートであり、実際の被害には遭っていない。

ケース１

毎月同一組織から届出されているもの。５月分(６月２日届出)に関しては約50回のアクセスであった。

ケース２

IMAP(*3)その他のポートにアクセスしている。約60回のアクセスがあった。

ケース３

sendmail(*4)ポートにアクセスしている。インターバルを置いて繰り返し同じアドレスからアクセスしている。アクセス元への問い合わせでは、不正アクセスを意図したものではないとの回答が来ているが、詳細の状況は不明である。

ケース４及びケース５

IMAP及びpop3(*5)のポートにアクセスしている。

　　　



1. )ポートスキャン：98年6月頃より出回っているポート(*2)やアドレスに順次アクセスするツール。
2. )ポート：元来港の意味であり、マシン同志が通信を行なう際に利用される口のこと。ほとんどの場合、種々の通信はそれぞれのサービスに固有のポートを使って行われる。その対応情報は例えば /etc/services (UNIXの場合)といったファイルに記載されている。
3. )IMAP：Internet Message Access Protocol。電子メール送受信用プロトコル。メールサーバ上のメールもしくは掲示板のメッセージをクライアントから読み書きするのに使われる。
4. )sendmail：メール処理に広く用いられているソフトウエア。最新もしくは最新に近いバージョンでは、メール中継等の制御に関わる機能が強化されている。
5. )pop3：Post Office Protocol Version3。電子メール受信用プロトコル。メールサーバが受信し蓄積したメールをクライアントが取り出すときに使われる。

（２）spamメール(*6)中継(*7)
spamメール中継の届出が１件あった。
システム管理者宛てにエラーメールが届き調査したところ、spamメールの中継に利用されていた。システム管理者は、sendmailをバージョンアップし、中継を行わない設定にして対応した。現在中継メールは拒否されている。
　

6. )spamメール：大量に送られる(ばらまかれる)メールのこと。
7. )中継：ここでは特に、あるメールサーバが、自分のサイトとは直接関係ない外部アドレスから外部アドレス宛てのメールの経由地点として指定され、利用されること。spamメール送信者は、送信元を隠すなどの目的で、この機能を利用することが多い。

２．２　注意事項

Webアクセスと国際電話
国際電話に関する相談を複数件受けた。所謂インターネットサーフィンの際に、悪意のあるサイトにアクセスした結果であると思われる。

• 環境：自宅からダイアルアップでインターネット接続を行っている。
• 事象：電話会社から高額の国際電話の請求が来た。相手先は南米とのこと。
• 要因：悪意のWebサイトへのアクセスを行った際に、モデムがリセットされ、海外の情報料課金を行う電話番号(NTTのダイヤルＱ２サービスに相当)に自動的にダイヤルアップ接続した。
• 背景：ブラウザの設定が、プログラム(ActiveX等)の実行を自動的に行うようになっていたものと思われる。この状態でインターネットサーフィンをすると、ユーザが意識的にファイルのダウンロードや実行を行わなくても、悪意のあるプログラムが起動される危険性がある。
• 事後対策：相手のサイトが特定でき、詐欺等であることが示せれば、関係機関(警察等)への届出により対応してもらえる可能性はある。しかし、その立証は難しい場合が多い。
• 予防策：Webサイトの安全性を見極めてからプログラムを起動するようにする(プログラムの自動実行に関する設定はブラウザにより異なる)。また、不用意にボタンなどをクリックしない。
同様の動作をするプログラムが、ユーティリティやスクリーンセーバと称して、Webに掲載されていたりメールで送られてくる場合もある。不審なプログラムはダウンロードや実行しないように用心されたい。