概要と調査の経緯
三重県は7日、県庁や県立学校などで使用しているＵＳＢメモリを対象に実施した全庁調査の結果を公表した。調査では47個のＵＳＢメモリからマルウエア（悪意あるソフト）が検知され、うち14個は職員の私物であったという。今回の調査は、陸上自衛隊でのウイルス感染事案を踏まえ、公安委員会を除く全部局を対象に、先月末から行われたもので、対象は約1万1000個のＵＳＢメモリに及んだ。
検出された事象と範囲
公表された数値からは、検出件数自体は全体のごく一部にとどまるものの、行政機関内で外部記憶媒体を介したマルウエアの侵入が確認されたことは軽視できない事態だ。感染したＵＳＢの所在は本庁や県立学校などとされ、一部は所属先が明確でない状態で発見されたとの報道がある。県は当該メモリの隔離・解析などの初動対応を行い、被害の拡大は確認されていないと説明している。
住民・行政サービスへの影響
現時点で県は行政システムの広範な被害や住民情報の流出を公表していないが、ＵＳＢを介した感染は以下の点で懸念される。
- 業務端末への二次感染による業務停止リスク
- 県立学校で使用される教育用端末や保存データへの影響
- 私物ＵＳＢ利用による管理上の穴の存在
特に教育現場では学習データや成績管理などが電子化されており、端末の安全性は児童・生徒の学習環境にも直結する。
表：調査の主な数値
| 項目 | 数値 |
|---|---|
| 調査対象のＵＳＢメモリ | 約1万1000個 |
| マルウエア検知数 | 47個 |
| 私物と判明したＵＳＢ | 14個 |
県の対応と今後の対策
県は検出されたＵＳＢの詳細解析や、感染経路の追跡を進めるとともに、関係部署へ再発防止策の周知を図る方針と報じられている。具体的には、以下のような対応が考えられる。
- 外部記憶媒体の利用に関する厳格な規程化と運用ルールの徹底
- 定期的なマルウエア検査や端末の一斉スキャンの実施
- 職員・教職員への情報セキュリティ教育の強化
行政機関におけるＵＳＢ利用の管理は、物理的な媒体を通じた脅威を防ぐ上で基本的な防御策となる。私物の持ち込みが一因である場合、使用制限や代替手段の提供（クラウドストレージや専用の管理された媒体）など実効性のある運用変更が求められる。
地域の関係者の視点と注意点
今回の公表は、県民や教育関係者へ向けた注意喚起としても意義がある。家庭や民間事業者でも外部媒体からの感染リスクは存在するため、次の点に留意してほしい。
- 不明な出所のＵＳＢメモリは利用しない
- 重要なデータはバックアップを取り、不要な媒体は接続しない
- 端末に最新のウイルス対策ソフトを導入・更新する
特に学校現場では、児童・生徒が持ち込む私物の記憶媒体に起因する感染事例が過去にも報告されており、家庭と学校の連携でルール作りが必要だ。
今後の取材で確認したい点
公表資料では概数や検出件数が示されているが、住民目線での不安を払拭するために以下の点について県側に確認を続ける必要がある。
- 検知されたマルウエアの種類と、既知の脅威か新種かの区別
- 業務系システムや個人情報への影響の有無と検査結果の詳細
- 今後の外部媒体使用方針の見直し時期と具体策
以上を踏まえ、県は再発防止と透明性の確保を両立させる対応が求められる。住民や教育関係者にとっては、行政が実効性のある対策を公表・実施することが安心につながるため、今後の県の説明と実行を注視したい。
（三重県担当記者 橋本 奈々）
