最近よく見かけるLulzSecについて調べてみた。

ここ最近セキュリティ界隈では「LulzSec」と名乗るグループが起こしたニュースをよく見かけます。

LulzSecとは何か

今年5月初めごろより騒ぎを起こしているグループとしかわかっていません。「Anonymousなどの他グループとの関係は？」「どこの国のグループなのか？」「何が目的なのか？」など色々と気になるところはありますが、恐らく彼らにとって共通していることとは「Just for Lulz」なのだと思います。具体的な何かをご存知の方がいたらこっそり教えてください。
　

LulzSecのLulzとはどういう意味なのか

そもそもLulzSecの「Lulz」とはどういう意味なのでしょうか。
軽く調べた感じではどうもlol(日本語でいうと「ｗ」が近い感じでしょうか)の形を崩したネットスラングのようです。lolの複数系的な意味として使っているネットゲームもあるみたいで、そういう意味では@MasafumiNegishiさんの言うとおり「爆笑セキュリティ」が意味として近いのかもしれません。
http://twitter.com/MasafumiNegishi/status/76809459023884289:twitter:detail:left
http://twitter.com/kitagawa_takuji/status/76815744662376449:twitter:detail:left
　
爆笑セキュリティというと「こんにちはこんにちは！」というフレーズがなんとなく思い浮かびましたが、不正に侵入を行い情報を公開しているグループでもあり、起こしていることは爆笑とも、セキュリティとも意味が合致しませんね。
　
ちなみにこの「LulzSec」、どう読むのかということで悩んでいたのですが、@kitagawa_takujiさんに教えていただいたところ、ネイティブではこれ、カタカナとしては「ロウズ」が近いのではないかとのこと。とりあえず通っぽく私もロウズセックと呼ぶことにします。
ただ、ニュースサイトの多くは「ラルズセック」と表記しているみたいです。
http://twitter.com/kitagawa_takuji/status/76569378799362048:twitter:detail:left
　

というわけで現時点(6/4)でLulzSecが起こしたものをまとめてみた

LulzSecのサイトでは(丁寧に?)今までの活動履歴を「Release」として掲載しています。ここでは過去侵入し取得した情報のサマリ、またはその具体的な内容と思われるものが公開されています。というわけでここを見ればおおよそ起こしたことが分かるのですが、とりあえずまとめてみました。
　
とはいえ、英語の能力が著しく乏しいため、なぜその標的へ攻撃したのかといった背景的なところはあまり理解できていないため、あくまでも起こったことだけを記載しています。
いずれの攻撃対象に対しても、データベースやWebサーバー不正にアクセスし、その内容を自身のサイト上で公開するという手口をとっています。多くはSQLインジェクションの脆弱性を利用しているみたいですね。
　