県発表「情報流出等ない」も同一ウイルス検知、調査進む
陸上自衛隊で発覚したUSBメモリによるウイルス感染問題を受け、三重県内でも複数の部署で同一とみられるマルウェアが検知されたことが明らかになった。県は現時点で「情報流出等は確認されていない」と発表しているが、外部記憶媒体の運用や職場内の端末管理の甘さが改めて課題として浮かび上がっている。
「情報流出等ない」
発見は県が実施した緊急の調査で判明した。調査は陸自での問題公表を受け各地で同様の感染がないか確認するために行われ、三重県でも複数のUSBメモリから同一のウイルスを検出したという。県は当面、該当する記録や端末の精査を続ける方針だ。
住民サービスへの影響とリスク
県や市町村の業務は住民票や税務、福祉等の個人情報を扱うため、端末や外部媒体を介した侵入・感染が起きれば業務停止や個人情報流出につながる可能性がある。今回県が即時の情報流出を否定していることは重要だが、次の点に注意が必要だ。
- 外部記憶媒体の未管理利用が業務システムへの侵入経路になる
- 検出後もマルウェアの潜伏や未検出の感染が残る恐れがある
- 住民サービスの一時的な遅延や業務体制の見直しが必要になり得る
自治体の職員や関係者は、業務用途以外のUSBや外部媒体を端末に接続しない、定期的なウイルススキャンとOS・ソフトの更新を徹底するなどの基本対策を改めて確認することが求められる。
県内での対応状況と今後の見通し
県は緊急調査の結果に基づき、該当機器の隔離、感染源と考えられる外部媒体の押収・解析、関係部署への注意喚起を実施している。並行して、外部記憶媒体の使用制限や持ち込み規程の強化、業務端末のセキュリティ設定の見直しを検討するという。
| 項目 | 現状 |
|---|---|
| ウイルス検知 | 複数のUSBメモリで同一のウイルスを検知（県調査） |
| 情報流出 | 現時点で確認されていない（県発表） |
| 対応 | 該当媒体の検査、端末隔離、注意喚起 |
県は調査の進展に応じて追加の発表を行うとしており、関係部署では業務継続計画（BCP）の視点から業務の優先順位付けや一時的な代替手段の整備を進める可能性がある。
専門家が指摘する注意点
一般にUSBなどの外部媒体経由で感染するマルウェアは、端末間での横展開やネットワーク内への拡散につながる恐れがある。特に堅牢な社内ネットワークでも、職員が私的に持ち込んだ媒体や外部作業で持ち帰ったファイルが入り口となることが少なくない。
このため、自治体や公共機関には次のような対策が推奨される。
- 外部媒体の使用を原則禁止、許可制にする
- 業務用端末に対する自動ウイルス検査とログ監視の強化
- 職員向けの定期的な情報セキュリティ教育の実施
住民ができる確認と注意事項
住民向けには以下の点を心掛けてほしい。今回の県発表で直ちに住民の個人情報が流出したという公表はないが、自治体の対応次第で手続きの遅延など実生活に影響が出ることがあるため、該当する手続きや問い合わせには余裕をもって対応することが望ましい。
- 自治体からの連絡や告知を普段から確認する
- 個人で自治体に送付したUSB等メディアは慎重に扱う
- 不審な通知や身に覚えのない問い合わせには直ちに自治体窓口で確認する
三重県内では今後、県と市町村が連携して被害の拡大防止と業務の早期安定化を図る見込みだ。業務に関わる住民は、あるいは行政サービスを利用する事業者は、自治体からの情報発信に注意を払っていただきたい。
（橋本 奈々）
