日本國產P2P檔案分享軟體Winny近期成為資安噩夢。多起政府機關、自衛隊、醫院、銀行、學校的機密外洩事件，皆指向內部人員在安裝Winny的私人電腦上處理公務。Winny以匿名性強、穿透防火牆著稱，用戶超過百萬，卻也成為「Antinny」等病毒的溫床——用戶一打開下載檔案即中毒，病毒會將電腦內文件壓縮上傳至共享資料夾，導致資料外洩且難以追回。
2006年以來，海上自衛隊護衛艦密碼、陸空自衛隊業務資料、警方偵查資料、病患個資、銀行票據、學生成績等接連外流。首相小泉純一郎指示官房長官安倍晉三儘速因應，調查發現共同點：涉事人員皆使用裝有Winny的私人電腦處理公文。
政府已要求各省廳嚴禁私人電腦進入機關、攜帶資料外出需核准，並督促金融、航空等關鍵基礎產業強化防護。微軟也發布專頁與更新防毒軟體，已可偵測43種Antinny變種。然而，中京大學鈴木常彥副教授指出，單純怪罪Winny無助根治，缺乏網路素養教育才是癥結，建議以此為契機強化資安教育。
此事件揭示：便利工具若缺乏管理，極易成為資安最大漏洞。企業與機關須建立嚴格終端管控與員工教育機制，方能堵住「天窗」。