大学の個人情報保存USBメモリー紛失相次ぐ…

金沢大学の事案では、USBメモリー暗号化等の対策を行っており、情報流出は確認されていないとのことですが、新潟大学の事案については、情報持ち出し時の承諾手続き、および機密情報や外部記録媒体の暗号化を行うとする機密情報取り扱いのガイドラインに従っていなかったとされています。

日本大ほか三大学の盗難事件はいずれも2月6日にパリ近郊の空港で置き引きにあったとの発表があり、同一犯による同じ場所での犯行とみられます。

盗難による情報漏洩の可能性を抑止するためには、USBメモリーなどの媒体はもちろん、PC自体でもディスクの抜き取りの可能性を考慮して可能な限り暗号化を行うよう努めるとともに、暗号化やPCへのログイン時のパスワードも十分に強力なものとすること等も考慮すべきでしょう。

組織が契約するオンラインストレージサービスにデータを保存して都度参照するアプローチは、PCが盗難にあった場合にサービス側でアカウントロック等を行うことでそれ以上の情報への不正アクセスを遮断することが期待できますが、より高度な攻撃による不正ログインを防ぐため、パスワードによる認証のみならず、スマートフォン等と組み合わせた多要素認証も設定することが重要です。

JPCERT/CCが提供する検出ツール「Emocheck」の最新バージョン(2022年5月リリース)でも検出できない例があるとされており、同団体によるEmotet注意喚起ページの情報をもとに引き続き警戒を行うよう推奨しています。

巨大なファイルに展開されるような不正な圧縮ファイルをマルウェアやその他の攻撃に利用する事例としては、2019年7月に「42KBの圧縮ファイルから計5.5GBの多数のファイルが展開」あるいは「46MBから4.5PBに」といった特殊な圧縮ファイルによる攻撃のコンセプトが発表されており、マルウェアが含まれていなくても、ウイルスチェックを行うUTMやユーザーのPCにおけるメモリ・ディスクリソースの浪費を引き起こされる可能性があります。

圧縮ファイルを展開されていない状態で検証し、不審な兆候を検知・遮断できるようにする等、アンチウイルス側での今後の対応に期待したいところです。