日本各機關爆Winny洩秘事件　透顯P2P資安問題

日本趨勢科技發表日本國內2月份「病毒感染被害報告」，被害報告件數為6188件，與前月的7593件相比之下減少了一些。

日本趨勢科技的病毒分析負責人表示，在這些件數之中，最受人矚目的就是2月發生多起企業團體、公家機關經由P2P軟體Winny洩漏資訊的問題。利用Winny不斷擴散的病毒名稱為「WORM_ANTINNY.A」，從2003年8月出現以來，至今出現了70種左右的變種。當初只是不斷複製原先的病毒並且不斷散播，但是2004年3月出現WORM_ANTINNY.G 變種之後就轉變為洩漏情報的病毒，這種病毒有別於意圖竊取金錢的圖利方式，是傳統典型的駭客以製造騷動為樂而製造出來的。

2月份到現在，日本經由Winny洩漏情報的包含住友生命與美國子公司的商業買賣；三重縣伊勢市的有線電視業者流出大量客戶資料；千葉縣銚子市郵局的職員洩漏多件掛號單據；筑波大學也有學生將臨床實習病患的資料流到網路上，富山縣富山市長谷川病院也有類似案件；名古屋市消防局與岡山縣警局都因為洩漏公家機關文件而明令禁止公私電腦混接使用；NTT東西兩社也都相繼發生顧客資料情報外洩事件。

日本趨勢科技建議企業與公家機關全面停止使用Winny，對個人用戶則建議不要將工作上的資料放在安裝Winny軟體的電腦中；也不要在Winny上放置違反著作權法的檔案；安裝Winny軟體的電腦不要帶到公司使用；垃圾桶或瀏覽網頁的履歷在使用完電腦後刪除；將檔案的副檔名開啟為顯示的狀態、經常更新病毒碼，以免再度發生類似海上自衛隊洩漏軍事情報的嚴重資安問題。（編譯/張志裕）