「日本年金機構から125万件の個人情報流出」記事へのコメント

数十件とか数百件とかなら分かるけど

[Anonymous Coward]

一人の職員から何百万物クエリーを受け付けるというのがそもそもおかしい気が。

まさか、職員なら短時間のうちに全データ取得可能になってたりしませんよね。

Re:

[Technobose (6861)]

　発表には引っかかったのは職員一人とは書いてないけど。
　発信元にエラい人の名前をかたったメールを同時に職員全員に送ったとか、職員が必ず開かないといけないメール（給与明細とかね）に偽装したとかで、複数の職員が引っかかったのでは？

Re:

[t-wata (10969)]

もしエラい人の名を騙ったウイルスメールがばらまかれたのであれば、内部犯の可能性もありますね。
普通に情報を盗んだ人が、出処をわからなくするためにバックドア入りウイルスをばらまいて、自分も感染を装った、とか。

Re:数十件とか数百件とかなら分かるけど

[Technobose (6861)]

標的型攻撃だろうから、攻撃者も組織の内部情報は調べていると思いますよ。
役所の場合、職員全員を網羅した名簿が売店で売られていたりすることもあるし、そもそも管理職は公表されているのでやりやすいかと。

Re:

[Anonymous Coward]

夜のニュース(ZERO)でやってたけど、
yahooからのメールを開いてウイルス感染
感染者が出ても、周知しきれずに他も感染
複数名感染して、1ヶ月近くたって全ネットワーク停止

感染経路もどうみても人災

Re:数十件とか数百件とかなら分かるけど

[Technobose (6861)]

周知しきれず、ではなくて「エロい人」からのメールだったので好奇心に抗えなかったという真相だったら、イヤだな。