機密ファイルを公開のマルウェア検査サイトに上げない：韓国大統領ら 168 人の旅券情報流出

韓国大統領専用機の搭乗者名簿（Excel、168 人の英文氏名・旅券番号・生年月日など）が、6 月初めに海外のマルウェア検査サイトへアップロードされ、約 5 カ月間、有料サイトで閲覧できる状態だった。韓国政府はハッキングより、受け取った関係者がマルウェア検査のつもりで上げた可能性を重く見ている。

公開型のマルウェア検査サービスの多くは、上げたファイルを研究者や有料会員がダウンロード・検索できる仕組みを持つ。「怪しい添付を確かめたい」という善意の操作が、そのまま外部公開になる。
名簿は複数の省庁や在外公館、訪問国にまで共有されていたため、誰か 1 人の操作で漏れうる状態だった。

社内のファイルや受け取った業務文書は、公開の検査サイトに「ファイル」で上げない。確かめたいときはハッシュ値で検索するか、契約したプライベートなサンドボックスを使う。
「怪しい添付はここに送って」という社内窓口（セキュリティ担当や専用メールボックス）を決めて周知する。各自が自分で調べに行く状況を作らない。
可能なら、プロキシや DLP で公開検査サイトへのアップロードを止めるか警告を出す。
自社の機密ファイル名やドメイン、文書の識別文字列が公開検査サイトに上がっていないかを、検索機能や監視サービスで定期的に確かめる（見つけたらサービス側に削除を依頼する）。
機密名簿は配布先を絞り、配布時に「外部サービスへのアップロード禁止」を明記する。