B
今週中
韓国の大統領専用機（空軍1号機）の搭乗者168名の個人情報を含むエクセルファイルが、悪性コード分析サイト「VirusTotal」に公開されていたこと
📌 一言でいうと
韓国の大統領専用機（空軍1号機）の搭乗者168名の個人情報を含むエクセルファイルが、悪性コード分析サイト「VirusTotal」に公開されていたことが判明しました。流出した情報には、大統領夫妻や政府高官、警護要員の氏名、生年月日、パスポート番号などが含まれており、約5ヶ月間にわたり無防備な状態で放置されていました。この漏洩は、偽造パスポートの作成や警護体制の把握など、国家安全保障に対する重大な脅威となる可能性があります。
🔍該当判定
- パスワードや個人情報を含むExcelファイルを、外部のファイル共有サイトやクラウドに保存している
- 不審なファイルやURLの安全性を確認するため、VirusTotalなどの外部解析サイトに自社ファイルをアップロードしたことがある
- 社員のパスポート番号や生年月日などの機密情報を、暗号化せずにExcelやテキスト形式で管理している
- 社外の協力会社やベンダーと、個人情報を含む名簿ファイルをメールやチャットでやり取りしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
機密情報の外部共有プロセスを再点検し、特に外部分析ツール（VirusTotal等）への機密ファイルアップロードを厳格に禁止すること。また、流出した個人情報の悪用（なりすまし等）に対する監視を強化すること。