「防衛装備品情報」も影響を受けたNECへの不正アクセスについてまとめてみた
2020年1月30日、NECが外部より不正アクセスを受け、外部へ情報流出した可能性があると複数のメディアが報じました。
*1 *2 *3 *4 *5 1月31日、NECは不正アクセス被害を発表しました。ここでは関連する情報をまとめます。
発端は脅威レポート
- セキュリティ企業の脅威レポートに掲載された通信パターンの発生を確認したことが発端。(一部報道では社外からの情報により発覚ともある。)
- 2014年に北陸の子会社のPCがマルウェアに感染し、そこを起点に本社ネットワークに広がった可能性がある。
- 不正アクセス被害を受けていたと公表されたのは3年前の少なくとも半年間(2016年12月~2017年6月まで?)。
- 初期侵入後、内部に感染被害が拡大。未知のマルウェア検知システム等で検知されず。一部のログが消去されたとも報じられている。
社内ファイル約2万8千件に不正アクセス判明
- 不正アクセス被害が確認されたのは防衛事業部門が利用する他部門との情報共有用社内サーバー。
- NECは外部との暗号通信を解読し、サーバーに保存されていたファイル27,445件への不正アクセス事実が判明。
- これらファイルには個人情報、秘密情報(防衛機密に該当する情報はネットワークを遮断した場所に保管)は含まれていない。またNECは流出等の被害事実は確認していない。
- 防衛省が被害確認のため、NECへ職員を派遣しファイルを精査。
- 多くが海上自衛隊関連のファイルであることが確認された。潜水艦用センサーの情報(海上自衛隊)など自衛隊装備に関連する資料も含まれていた。
- 中国系グループ由来の標的型攻撃を受けた疑いがある。
| 日時 | 出来事 |
|---|---|
| 2014年頃 | NEC子会社(北陸地方)のPCがマルウェアに感染。 |
| 2016年12月以降 | NECが外部より不正アクセスを受け侵入。 |
| 2017年6月 | 社内PCより不正通信の発生を検出。調査を開始。 |
| 2018年7月 | 外部サーバーとの暗号通信の解読に成功。複数のファイルへのアクセスが判明。 |
| : | 当該ファイルに関連する顧客へ個別に状況説明 |
| 2020年1月30日 | 報道各社がNECの不正アクセスを報道。 |
| 2020年1月31日 | NECが不正アクセス被害を発表。 |
「被害は確認していない」
- 報道各社の取材に対し、NECなどは流出事実は確認していないとコメント。
| NEC | ・日頃よりネットワークに対する不正アクセスの試みが疑われる事例が存在する。 ・これまで情報流出事実やその被害は確認していない。 ・情報流出が全くないとは言い切れない。 |
|---|---|
| 防衛省 | ・保護すべき情報の流出事実はない。 ・対象はNECとの契約情報。日本の防衛体制への影響はない。 |
NECの公式発表
Tickを取り上げた脅威レポートで発覚?
2017年6月、セキュリティ企業の脅威レポートに記載された通信パターンの発生有無を確認した結果、社内のPCから不正通信が行われていることを確認し、感染PCの隔離・調査、不正通信先の検知・遮断を実施しました。
- NECの発表中にある2017年6月に「発行された」という説明はないが、同時期にセキュリティ企業が公開し、かつレポート中に通信パターンの説明が付記されているものではSecureworksが2017年6月23日に公開したレポートが該当する。
- 同レポートではTick(BRONZE BUTLER)による活動行為として説明が行われている。
NECの不正アクセスに対する対応
NECグループでは、未知のマルウェア検知システムの導入等の対策を実施していますが、2016年12月以降に行われた攻撃の初期侵入および早期の内部感染拡大を検知することができませんでした。
2017年6月、セキュリティ企業の脅威レポートに記載された通信パターンの発生有無を確認した結果、「社内のPCから不正通信が行われていることを確認」し、感染PCの隔離・調査、不正通信先の検知・遮断を実施しました。
2018年7月、感染PCと不正通信をしていた外部サーバとの暗号化通信の解読に成功し、当社の防衛事業部門で利用している他部門との情報共有用の社内サーバに保存された27,445件のファイルに対して不正アクセスが行われていた事実が判明しました。
当社および外部専門機関による調査の結果、これまで情報流出等の被害は確認されておりません。また、これらのファイルには秘密等や個人情報は含まれておりません。
なお、不正アクセスを受けたファイルに関連するお客様に対しては、2018年7月以降、個別に状況をご説明しています。
約2週間で生成AIの業務利用を実現
情報漏洩、信憑性、権利侵害リスクへの対応策は
NEC、設定ミスで資料請求者の個人情報を流出 社内共有のはずが外部1900人に誤送信
ダイキンの取引先情報2万件超が流出、再委託先NECの発注先で私的にアクセス
◆◆◆◆◆◆◆◆◆
私は1977年から防衛省のコンピューターに関わる全ての責任者として仕事をしている時に、日本中のコンピューターに関わる企業の優秀な社員と個人的に契約して「NECチーム」として契約して「私の個人スタッフ」になってもらいました。
しかし、いろんな理由を付けて1名2名と辞める人が出たので「お互いの情報を共有するサイト」を閉鎖して、個人が外部サーバーを借りて情報をアップロードし、他のメンバーに情報が漏れないように対策しました。
当然、「防衛省とNECは防衛契約」を交わしていますので、「日本の国防情報の漏えい」が起きた場合は多額の訴訟事件となり、「契約破棄の大きな問題」になるはずなのに、なぜか、「普通の企業の情報漏洩」と同じ扱いで終わっています。
これは「防衛省内部の人間」が、「NECのコンピューター管理の人間」と手を組んでやった事件だとすぐにわかります。
「自衛隊のサイバー防衛隊」

2017年時点では自衛隊に「サイバー防衛隊」という名称の部隊は存在しませんでした。「自衛隊サイバー防衛隊」は、2022年3月17日に新編されており、以前は「自衛隊指揮通信システム隊」の下でサイバー防衛に関する任務が行われていました。
こういう事件が起きることはもともと予測して対策していたし、防衛省の人間が不正にアクセスしようとする人間があとをたたなかったので、「防衛省内部の情報」も「神戸のスパコン京や富嶽のデータ」も「岡山理科大学のバックアップデータ」も全て別な場所に移動したので、重要な防衛機密情報が漏れることはありません。
世界でもっとも進んでいる日本の防衛技術は「潜水艦の技術」なので、世界は多額の賄賂を渡して情報を欲しがりますので、私はNECですら「100%の信用」はしていません。
私が作った「吉岡ファイヤーウオール」はアメリカで捕まった「ペンタゴンの5段階の壁」を突破した世界一のハッカーにも確認しましたが、絶対に誰も壊すことができない仕組みにしていますし、「世界最高のファイヤーウオール」として高額な取引契約が結ばれるはずですが、「私は全て無償で特許」を渡すし、「100%の完成品」は世界のどこの企業にも公開していないので、絶対に心臓部まで壊されることはありません。
どういう発想で「吉岡ファイヤーウオール」を作ったのかというと、世界のコンピューター上におけるアクセスの事例を全て「原理AI」に学習するようにしてあるし、自動的に「不正アクセス」ができない対策を「原理AI」が思考して、自動的に「対策プログラム」も組み上がるようになっているので「世界一賢い原理AI」と呼ばれていますが、どこに保存されているのかは誰も知りません。
世界はどんどんいろんな「AI」を開発していますが、「全て私の原理AIが基本」なので、世界の全てのAI技術は私がいないと契約できないので、「引っ張りだこ」なんです。
当然、NEC内部にも防衛省にもありませんし、私がシリコンバレーで契約した全ての企業のサーバーにもありません。
みなさんも子供の頃に教わったと思いますが、全ては「原理原則・定物定位さえできればうまくいく」と教わっているはずです。
え!!!教わっていない!!さらにメガネや携帯や鍵をよく忘れる???
もう、人間を辞めた方がいいと思いますよ。
こういう話を「シリコンバレーの企業のトップ」に話すと、全員が「その仕組みをぜひ教えて欲しい」と言うのでこう説明しました。私の通訳はスティーブ・ジョブスでした。

例えばみなさんが家で使う「台所の排水管に水漏れ」が起きたとしましょう。
通常なら配管業者を呼んで修理してもらうと思いますが、ちょっと器用な人なら自分でホームセンターで部品を買って交換するはずです。
パッキンや留め具を最高に良い物に交換しても「水漏れが治らない」と困りますよね?
結局、専門業者に依頼して直すことになるのですが、その頼んだ専門業者が、実は「一番最初から水漏れが起きるようにしておいた」としたら、どうしますか?
そう、無理ですよね?
素人がいくら頑張っても、「プロのはずの仕事」が実は最初から「水漏れが起きるようにしていた」とすると、永遠に排水管の取り替え工事の依頼が来るので、「丸儲け」です。
もし、この方法を「アメリカ中の排水管工事業者」に情報を流して「保守契約」したら丸儲けできるのはわかりますよね?
私の「吉岡ファイヤーウオール」は、この原理で作っているので、どこにあるのか?どうやって壊せるのか?どう対策しているのか誰もわかりません。
だから、「シリコンバレーのみなさんの企業も契約しておかないと絶対に最強のハッカーにやられると思うので、どうしますか?」と聞くと、全員が契約書にサインしたし「多額の契約金を払う」と言ったのに、私はこのご縁を大事にしたいので「全部タダで契約しますよ」と言ったので、スティーブ・ジョブスも驚いていました。
たった1度、会っただけの人たちなのに、さすがスティーブ・ジョブスが有名なおかげで簡単に世界の有名な企業と契約できました。
問題は、この時に契約しなかった企業がいくつもありましたが、後日、自分の会社の技術スタッフと相談して「やっぱり契約させて下さい」と言ってきたので、「世界の国の防衛契約」も同時に行いました。
ということは、その企業は自分の国以外の国とも「防衛契約」をしているとわかったし、その全て防衛上のパワワードも「生成AIパスワード」なので、誰もわかりません。
ここまでの話を理解できない人は、頭が悪すぎるのでコンピューターの業界からは手を引いたほうがいいと思います。
どうしてこんなにあっさり「世界最高の防衛機密情報」を手に入れることができるのかというと、契約する時に私が作った「原理AIを使うことが条件」だったし、タダでプログラムをコピーしてあげたからです。
当然、マーゴのノートパソコンにも「USB-Aメモリ」で入れてあげたので、世界中の悪さをするサイトにも私の「原理AI」が使われています。
ここまで教えてもスティーブ・ジョブスもわからないと言ったので、こうお話ししてあげました。
「武士の兵法」には、「敵は必ず味方の中にいる」と父に教わったので、「誰が裏切り者なのか?」を見つける方法を編み出したのですよ、と教えてあげました。
「それでもわからない」とスティーブ・ジョブスが言うので、こう話してあげました。

「敵の情報」を入手したければ、自分の情報を全て公開してタダで使わせてあげることで、お互いの機密情報を入手できるので「信頼の関係」になるはずです。
でも人間は、いろんな事情で長年の友人を裏切る「愚かな動物」なので、私は「世界の誰一人も100%信用しない」と決めてコンピューターの仕事をしています。
つまり、「私の100%の機密情報公開」と「原理AI」があれば、世界のどこの国の人でも契約したくなるようにしたし、その結果が「PAYPALの契約」になったことで、世界のお金の流れも問題がある銀行の情報も瞬時にわかるので、「PAYPALのセキュリティ」が世界最高な理由です。
当然、「PAYPALのセキュリティ」にも私の「原理AI」が入っているので、世界の銀行のブラックリストも瞬時に手に入ります。
「え!ここまでの説明でもわからないの?意外に、スティーブ・ジョブスもバカだったのね?」
と大笑いしたこともありますが、「本当の答えは次回教えるね!」と言っておいたのに、マーゴが毒入りのコーヒーでガンが治ると嘘の手紙を送ったせいで、素直なスティーブ・ジョブスは亡くなりました。

「食べ物でガン」になっているので「食生活」を全て変えればガンなんて治せるのに、世界の人がガンで死ぬように「食品添加物と農薬と土壌改良剤」を作ったマーゴの勝ちだと思いますし、世界は人口が増えた過ぎたので早く死にたい人は「医者の癌治療」を受けて死んで下さい。
「人間を癌にしておいて、抗癌剤で丸儲けのマーゴ!」
コロナもエイズも鳥インフエンザも、狂牛病も、100日咳も、「世界で流行る全ての病気はマーゴビジネス」だし、人間は一度、「美味しい」と思った物は食べ続けるので、「食べ物の習慣」を変えてまで癌を治したいと思っている人はほとんどいません。
「癌を治す」のも、「コンピューターウイルス」を作って情報を抜き取るのも、「同じ発想の問題解決手順」なので、その思考や習慣をやめればいいだけなのです。
臭いものには蓋をするんじゃなくて、元から絶たなきゃダメ!!

私は「無農薬米農家の次男坊」なので、本当に美味しい食べ物の味を知っているし、私は「世界一の防衛男」と呼ばれている人間なので、ペンタゴンとも契約したし、イギリスもフランスもドイツも世界のどこの国とも契約済みです。

ちなみに、世界の支配者マーゴの「隠し口座」も私の「原理AI」を使っているし、私の名前は絶対に出ないので悪いことをして小金を稼ぎたい人はどうぞ悪いことをして下さい。
悪いことをする人は、「ただ頭が悪いだけ」なので、死んでも治りません。

私が本当のことを誰かに話したことは「1度もない」し、どこかのコンピューターの奥にある情報を欲しい人の気持ちもわかるので「マンホールの蓋の原理」で対策済みです。
「あの重たいマンホールの蓋の中にあなたが欲しい情報がある」と教えると、情報を盗みたい人はどんなに重たいマンホールの蓋でも壊して開けて中に入るので、簡単に捕まえられます。
これが私が作った「吉岡ファイヤーウオールの原理」です。
ここまで説明してもわからない人は、もう頭を使う会社を辞めて、土方か農家でもやって「肉体労働」をして暮らして下さい。

「お金に集まる人は必ず、お金で苦労する」し、「食べ物を粗末にする人は、必ず一生、食べ物で苦労する」と昔の人はよく教えてくれました。
「楽して儲かる話は毒」
あれ???こんなことも親に教えてもらいない人だったんですか?
もしかして、あなたは「捨て子?」「拉致被害者?」子供の頃にオリに監禁された「気狂い」ですか?
「まともな親」なら、まず最初に子供に教えることですよ。
辛い時こそ、苦しいほうを選べ!
その時の苦労は、一生の財産になる!
こう教えてくれたのは、私の祖父の「特別傷痍軍人の岩渕安治陸軍中佐」です。
私は「祖父の教え」のとおりに生きただけですが、本当に良き師匠に学べたと感謝しています。
こういう素晴らしいの祖父の教えを「地球創生オンデマンド」で話したし、世界の人が学ぶべき「価値観」なのでどうぞお早めに学んで下さい。
人類が滅びる可能性の「第三次世界大戦」で生き残るにも、「大事なこと」を学んでいない人は無理だと思います。
苦労はいっとき、恥もいっとき、その恥と苦労をした人間ほど強い人間はいない!
