「仁義なきキンタマ」が原発情報流出

公開 2005年06月23日 18時46分

更新 2005年06月23日 06時48分

[ITmedia]

印刷する

　三菱電機子会社のPCから原子力発電所の情報がWinnyに流出した問題で、三菱電機は6月23日、PCが感染したウイルスはWinny用トロイの木馬「仁義なきキンタマ」だったことを明らかにした。同社は同日会見を開いて謝罪した。データには、原発の安全性に関わる機密情報は含まれていないという（関連記事参照）。

謝罪する馬場彰憲電力・産業システム事業本部副本部長（中）など三菱電機幹部

　流出は6月22日午後4時ごろ、報道機関からの通報で判明した。三菱電機社内ではWinnyが使用できないため、セキュリティ担当社員が自宅PCにWinnyをダウンロードしてファイルを検索。午後11時過ぎにファイルを見つけ、44Mバイト分（20Mバイト分のzipファイル）のデータを確認した。

　データには、敦賀（福井県）や美浜（同）、泊（北海道）など7カ所の原発をはじめ、火力発電所、水力発電所の点検結果報告書や、作業員名簿など13人分の個人情報、出張報告書の下書きなどが含まれていた。データは2002年から今年2月にかけて作成されたもので、施設の安全に関わる機密情報などは含まれていなかったとしている。

　ファイルの流出元は、三菱電機プラントエンジニアリング（MPE）の神戸回転機事業所（神戸市）の技術者（30）が業務で使用していた40Gバイト外付けHDD。同HDDを自宅PCに接続して作業の続きを行っていた際に流出した可能性が高いという。

「Winnyでファイルが流出するとは知らなかった」

　技術者のPCが感染したのは、今年3月に確認された「仁義なきキンタマ」と呼ばれるトロイの木馬型ウイルスで、トレンドマイクロの呼称は「TROJ_UPBIT.A」（関連記事参照）。感染すると、デスクトップのスクリーンショットや、デスクトップ上のWord、Excel、PDF、テキストファイル、Outlook Expressの送受信ファイルなどをzip形式で圧縮してWinnyネットワーク上に公開する。

　技術者は、映画をダウンロードするためにWinnyを利用していたが、感染には気付いていなかった。ウイルス対策ソフトも導入済みで、Winny経由でファイルが流出する可能性があるとは認識していなかったという。

　同社は調査を続けて流出の全容を把握した上で、技術者の処分を決める方針。流出データに含まれていた電力各社には、直接出向いて説明、謝罪している。