2020-02-25 第201回国会 衆議院 予算委員会第一分科会 第1号
パソコンを活用して構成する場合には、その機能の安定的な動作を担保するため、当該パソコン上にはほかのソフトウエアの機能を持たせずに、専ら意思伝達装置の機能のみに特化したものというふうに扱ってきたところでございます。
パソコンを活用して構成する場合には、その機能の安定的な動作を担保するため、当該パソコン上にはほかのソフトウエアの機能を持たせずに、専ら意思伝達装置の機能のみに特化したものというふうに扱ってきたところでございます。
五月八日に関しましては、そのときに当該パソコンを特定いたしまして、抜線をして対応した。その結果、不審な通信はとまったという状況にございました。 翌日、ウイルスを検知いたしまして、ワクチンをつくりましてそれを装填するというステップをとりまして、一応、その時点では、五月八日のウイルスに関しましては一定の収束を見たというふうに、私どもとしてはその時点では判断をしたということでございます。
○水島参考人 まず、不審な通信が確認された場合には、当該パソコンについて抜線をするという手順になっております。 そういう意味では、それに沿った手続が行われたというふうに考えております。
○参考人（水島藤一郎君） まず、五月八日に関しましては、ＮＩＳＣから御連絡を頂戴をして、当該パソコンを抜線をいたしまして、その後、不審な通信は止まったという御連絡をいただいております。
○参考人（水島藤一郎君） 午前中申し上げましたとおり、その当該パソコンのアクセスログに関して解析をしたということ、これは私どもではございませんで、私どもの運用会社が行ったということでございます。
それが、あくまで当該パソコンのみ対処をしてしまったというところが大きな問題だというふうに思います。 さて、次ですけれども、結局のところ、五月十九日に警察に相談をされて、五月二十八日に警視庁から連絡を受けたわけですね。
しかも、これは民間の契約ではなく、国民の税金を使ってセキュリティーを任せている契約でありまして、それは当該パソコンからウイルスを除去するだけの契約ということではないと思うんです。 これはいろいろな意味で、やはりさまざまな課題を今後検証していかなきゃいけないと思うんですが、ただ、わからないのは、どんな会社と契約しているのか全くわからないです。 改めてですが、社名は何という会社なんでしょう。
○参考人（水島藤一郎君） 本件に関しましてでございますが、五月八日にＮＩＳＣから情報提供をいただきまして、その日に、当該パソコンは一台でございましたが、このパソコンに関しましては即抜線をしたという報告を受けました。その上で、そのパソコンのログ及びその内容につきましてウイルスソフト会社に解析を依頼したという報告を受けております。
○参考人（水島藤一郎君） 当該パソコンがウイルスに感染しているおそれがあるというふうに認識したということでございます、そのパソコンがですね。
連絡先はうちが正規で使っているソフトのアップデートの連絡先だから、ここで通信が勝手に起こっても全然問題ないんですよというふうに判断をしてそのまま続行するのか、あるいは、この連絡先はちょっと身に覚えがないな、怪しいなということで遮断をするのか、こういう判断でケーブルを抜くか抜かないかを判断するものだというふうに思うんですけれども、通信先は一切わからないまま、ただし、このパソコンがおかしいという、当該パソコン
今回の情報漏えい事案は、愛南町だけではございませんが、すべて同一の原因で生じておりまして、愛南町の場合で申し上げますと、電算業務の再委託を受けた会社の従業員が愛南町などの個人情報データを無断で自宅に持ち帰り、自宅のパソコンに保存をしたところ、御指摘のございましたような当該パソコンからファイル交換ソフト、ウィニーを通じて情報が漏えいしたものと承知をしております。
これまでに判明いたしているところでは、いずれの事案も、捜査資料等を無断で自宅に持ち帰り、それで自宅で使っているパソコンで保存したところ、当該パソコンがファイル共有ソフト、ウィニーを使用していたことがあって、これがウイルスに感染した結果インターネット上に捜査資料等が流出してしまった、こういうものでございます。
状況につきましては、京都刑務所の職員が自宅で保有している私物パソコンがコンピューターウイルスに感染したことによりまして、当該パソコンから情報が流出したということでございます。 なお、その情報は、自分自身が職務上作成する文書のひな形として用いるなど職務の参考資料とするために、研修の機会に知り合った他の行刑施設の職員から入手したものでございますが、その経緯につきましては現在調査中であります。
だから、当該パソコンとの実質的な結びつき、何らかの結びつきがなければ、プロバイダーを運営している人もたまったものじゃないですよ。勝手に犯罪をやったら、どんどん差し押さえられてしまう、そういうことにはならないんですか。