集団不正アクセス／ウイルスでパスワード盗む

コンピュータウイルスを利用して個人情報を盗み出し、ロシアなど海外からインターネットを利用する不正接続の被害が広がっている。ぷららネットワークス、インターネットイニシアティブ（IIJ）は2日までに、海外ローミング利用の手続きを変更するなどの対策を発表した。同様の被害はアメリカなどでも報告されており、今後、日本でも被害が拡大する可能性がある。
　ぷららネットワークスによると、5月中旬からロシア、ウクライナ、ベラルーシのアクセスポイントから同一のID、同一パスワードを利用して接続する不審なケースが急増。ユーザーに確認したところ、ユーザーは国内におり、パソコンがウイルス感染して、IDなど個人情報をインターネットで転送していることが判明した。

　IDなどが不正使用されたユーザーは数十人だが、不正使用者はIDなどを共有しているとみられ、1IDについて何十～何百件もの利用が見られるという。

　パスワードを変更しても、ウイルスは再び情報を転送する仕組みになっている。ぷららでは9月1日から、海外のアクセスポイント利用には専用のIDを発行する仕組みに切り替える。

　また、IIJでも、6月中旬からロシア、ベラルーシ、カザフスタンから、盗用パスワードなどを利用したとみられる接続が急増。ユーザーのパソコンがウイルス感染していることを確認した。被害に遭ったユーザーはやはり数十人に上っている。

　IIJでは、「W97M_GOGA.A」ウイルスが原因の可能性が高いとみて、ユーザーに注意を呼びかけるとともに、ローミングオプションの利用について、事前にサポートページから設定するよう手続きを切り替えている。

http://www.mainichi.co.jp/digital/internet/200108/02/index.html