宇宙航空研究開発機構（JAXA）をはじめとする国内約200の企業や研究機関に対し、サイバー攻撃を行った疑いで警視庁公安部は20日、中国共産党員でシステムエンジニアの男を書類送検した（読売新聞、NHK、日経新聞）。 この男は2016年9月~17年4月に5回、サイバー攻撃に使用されたレンタルサーバーを偽名で契約していたという。警視庁の事情聴取では、男は偽名でサーバーを契約、IDなどを転売したことを認めたものの、すぐに立件できなかった。このIDなどはハッカー集団に渡り、中国人民解放軍の指示でサイバー攻撃が行われたと推察されている模様。 この男とは別に、日本にいた中国人元留学生も偽名でサーバーを契約していた疑いがもたれている。警視庁はこの男に関しても任意で事情聴取していたが、こちらも立件はできなかったという。こちらに関しては隊「61419部隊」に所属する人物から指示を受けていたらしい。なお、二人はすでに日本を出国しており国内にはいないそうだ。

すべて読む | セキュリティセクション | 日本 | 犯罪 | セキュリティ | インターネット | IT | 中国 |

関連ストーリー：
Exchange Serverの脆弱性「ProxyLogin」を悪用したゼロデイ攻撃で被害多発 2021年03月08日
Bloomberg、2年前に全方向から否定された「Super Microのマザーボードにスパイチップ」という話に再び挑戦 2021年02月13日
2009年に起きたカナダ・ノーテル破綻は中国のサイバー攻撃が原因か。市場を引き継いだのはファーウェイ 2020年07月07日
ベトナム政府、新型コロナウイルス対策のため中国政府機関に対しサイバー攻撃を仕掛けていた？ 2020年04月28日
北朝鮮ハッカーは日本企業の下請けもやっている？ 2020年02月06日
三菱電機、不正アクセスによる攻撃を受け情報漏洩 2020年01月20日

楽天グループが日米政府の監視対象となったそうだ。理由としては安全保障の観点から。同グループは3月に中国のIT大手テンセントから出資をされている点。楽天は株式の3.65％にあたる650億円余りの出資をテンセントから受けている（共同通信、NHK）。 報道によれば、日米の顧客情報がテンセントを通じて漏れることを警戒しての措置であるという。日本政府が外国為替法に基づいて楽天から定期的に聞き取りし、安全保障の観点から問題がないか調査するとしている。外国為替法では、国の安全保障に重要な企業が株式の1％以上を取得する場合、事前に政府の届け出が必要となるという。なお、今回の投資に関しては事前の届け出はなかったとしている。

すべて読む | セキュリティセクション | 日本 | セキュリティ | アメリカ合衆国 | 政府 | プライバシ |

関連ストーリー：
経済産業省、取引透明化法の規制対象となる事業者を指定。Amazon、楽天など5社 2021年04月02日
IBMが楽天を米連邦地裁に提訴へ。ウェブサイトとモバイルアプリで特許を侵害したとして 2021年03月31日
オンライン専用3キャリア新プランや楽天新プランの利用予定は25.7%、MM総研の調査 2021年03月26日
楽天グループ、日本郵政との協業を発表。中テンセント、米ウォルマートからも資本調達を実施 2021年03月16日
「Rakuten Link」で個人情報と通信の秘密の漏洩、楽天モバイルに半年ぶり7度目の行政指導 2021年03月11日
福井のケーブルテレビ局、楽天モバイルに技術サポートを求める異例の発表 2021年03月09日

スマートフォンアプリ「ぐるなび」には、アクセス制限不備の脆弱性があります。結果として遠隔の第三者が、当該製品を経由させユーザーを任意のウェブサイトにアクセスさせる可能性があります。

法務大臣閣議後記者会見の概要－令和３年４月２０日（火）

在宅勤務を監視するためのアプリ「ManicTime Pro」がライフボードから発売されたそうだ（PR TIMES、PC Watch）。 ManicTime Proでは、PCを利用した作業時間や使用したアプリの種類、編集したファイルやURLごとに見ていた時間、各作業時のスクリーンショットなどを自動で保存し、結果をグラフやレポートとして確認できる。またレポーティング機能を利用して、週報や月報といった業務報告書の作成にも利用できるとしている。 なお以前炎上し、削除されることとなったMicrosoft 365の生産性スコア機能（productivity score）のように自動でレポートを送信する機能は持っていないが、リリースによれば、サーバーに転送する機能も別途リリースされる予定があるとしている。

すべて読む | セキュリティセクション | テクノロジー | ビジネス | セキュリティ |

関連ストーリー：
Microsoft365の生産性スコア機能、批判を受け個人監視に関する機能を削除へ 2020年12月03日
Microsoft 365の生産性スコア機能に批判。社員の労働監視とデータの共有化などで 2020年11月30日

第163回統計委員会

総務省インターンシップの情報を更新しました。

情報通信審議会　電気通信事業政策部会　接続政策委員会（第55回）の開催について

情報通信審議会　情報通信技術分科会　IPネットワーク設備委員会（第66回）　開催案内

組織が発行するデータの信頼性を確保する制度に関する検討会（第13回）開催案内

青少年の安心・安全なインターネット利用環境整備に関するタスクフォース（第13回）

東日本電信電話株式会社及び西日本電信電話株式会社の活用業務に係る届出内容の公表

1day総務省体験「1day - MIC」の情報を更新しました。

「ポストコロナ」時代におけるデジタル活用に関する懇談会ワーキンググループ（第9回）

The surveillance apparatus in the United States, at the local, state, and federal levels, has been out of control for a long time. In the last two decades, the intelligence community and law enforcement at all levels of government have greatly increased their sharing of sensitive information about people. All too often, bad information passes back and forth, and these arrangements expand political policing and surveillance of activists and protests.