11/4付で「参院事務局が参院側の端末においても不正通信の痕跡が確認されたと発表」とメディアが報じました。*1なお、7/22,25の標的型メール攻撃に関するまとめはこちらに含めていません。
概要
- 被害状況
- 発覚した経緯
- 送付された標的型メール攻撃の詳細
- 7/22,25に行われた標的型メール攻撃との関連性
- 事務局側の対応
- 11/14 緊急対策として、全参議院議員に対し、端末内部に保管している重要データをUSBメモリへ移動*28することや、パスワードの変更*29を依頼。
- 11/21 サーバーへの感染が確認されたため、該当サーバーのネットワークからの切断と他32台のサーバーの詳細な調査継続。*30
- 11/28 参議院運営委員長から衆議院運営委員長へサイバー攻撃事案の情報共有が行われなかったことについて抗議。*31 *32
- 12/04 参議院に既存の「情報化推進室」を拡充する形で情報セキュリティ専門部署を1月に設置することを決定。*33
- 12/07 パスワード変更が5割(53%)にとどまっているため、変更されていない端末に対し、9日0時より12日までに強制変更を行うと発表。*34
- 12/07 危機管理意識徹底のため、抜き打ちで訓練(おとりメール送付)を実施することを決定。*35
- 12/09 参議院事務局が中間調査状況を報告。
- 参議院LAN
- こちらのまとめ(参議院LAN)を参照。
時系列まとめ
- 2011/08/05
- 標的型メールが送付され、参議院議員室の端末3台がウィルスに感染。
- 2011/08/09までに
- 端末1台、サーバー2台へ感染を拡大。
- 2011/08/22までに
- サーバーを踏み台として、参議院議員室10名の合計25台の端末に感染を拡大。
- 2011/11/02
- 2011/11/04
- 参議院事務局が複数の端末で不正通信の形跡があったと発表。
- 2011/11/14
- 参議院事務局が本事案の中間調査状況を報告。
- 2011/11/21
- 2011/11/28
- 2011/12/04
- 参議院に情報セキュリティ専門部署を1月に設置することを発表。
- 2011/12/09
- 感染事案の中間調査状況を発表。また、0時より事務局がパスワードが変更されていない端末に対して、強制変更。
更新履歴
※ 詳細は魚拓参照
- 11/19 PM 新規作成
- 11/20 AM 攻撃が発覚した経緯を追加
- 11/22 AM サーバー感染関連で更新
- 12/04 AM 抗議、専門部署設置関連で更新
- 12/10 PM 中間報告関連で更新
*1:11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『複数の議員用パソコンから外部に向けた不正通信の形跡が見つかったと発表した。』(魚拓)
*2:11/05 情報流出の２参院議員、攻撃メール届いた７人とは別(朝日)『少なくとも２人の参議院議員のメール情報が米国内のサーバーに流出した 』 (魚拓)
*3:11/14 衆院サイバー攻撃 全議員のＩＤなど流出か(NNN)『参議院でも、議員１３人に貸与したパソコン２９台が』 (魚拓)
*4:11/21 参院も全議員のＩＤ流出か…メール見られた疑い(読売) 『「外部に流出し、メールなどが盗み見られた疑いがある」とみている。』
*5:11/21 参院２サーバー感染、議員ＩＤなど流出か (日経)『全参院議員と公設秘書のＩＤとパスワードが盗まれた可能性があると発表した。』『ドメインサーバーは、議員と秘書の計約700のＩＤとパスワードを管理。システムを運営する管理者ＩＤも含まれる。』 (魚拓)
*6:12/09 参院サイバー攻撃、中国のメール感染きっかけか(読売)『３台で添付文書が開封され、ウイルスに感染した。その後、別のパソコン１台とサーバー２台が感染し、このサーバーから１０の議員室の計２５台のパソコンに感染が拡大した。』
*7:11/15 サイバー攻撃、衆院把握後も参院で被害か 連携不足の声(朝日)『参院のネットワークに接続された議員のパソコン計２９台』 (魚拓)
*8:11/21 参院でもＩＤ流出か サーバーに不正アクセス(産経)『不正アクセスを受けたのは３４台あるサーバーのうち２台。』 (魚拓)
*9:11/21 参院も全議員のＩＤ流出か…メール見られた疑い(読売)『感染の疑いがあるのは利用者のＩＤやパスワードを管理する「ドメインコントローラー」と、ネットワークの監視を担当するサーバー。』 (魚拓)
*10:11/04 サイバー攻撃：参院議員会館も３人のパソコン感染(毎日)『送信先はフリーメールのアドレスになっており、このアドレス経由で米国のサーバーに情報が送られたらしい。』(魚拓)
*11:11/05 参議院で新たに不正メール送信の疑いが浮上(NNN)『新たに別の複数の議員の事務室で勝手にメールが送信されていた疑いがある』 (魚拓)
*12:12/09 サイバー攻撃：参院への攻撃、発信元は中国(毎日)『全議員のＩＤ・パスワードを管理するサーバーを感染させ、同月２２日、盗んだＩＤ・パスワードを使って１０議員室２５台のパソコンを感染させた。』
*13:11/15 サイバー攻撃、衆院把握後も参院で被害か 連携不足の声(朝日)『８月８日〜１０月３１日、中国とシンガポール国内のサイトに勝手に接続された痕跡が確認された。』
*14:11/02 参院もメール情報流出、送信先画面に中国簡体字(読売)『衆院に送りつけられたウイルスは、感染端末の内部の情報を外部に送信するようプログラミングされ、送信先の一つが米国のネット会社が提供するフリーメールのアドレスになっていた。』(魚拓)
*15:11/02 参院もメール情報流出、送信先画面に中国簡体字(読売)『送信者のメールアドレスの中には少なくとも、参院議員２人、衆院議員１人のものが含まれていた。』
*16:11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『複数の議員用パソコンから外部に向けた不正通信の形跡が見つかったと発表した。』
*17:11/21 全議員のパスワード情報、流出か 参院が発表(朝日)『その結果、５台とも８月上旬〜１０月中旬に、サーバー２台に不正アクセスをした痕跡が確認された。』(魚拓)
*18:12/09 参院サイバー攻撃、中国のメール感染きっかけか(読売)『ウイルス付きメールの発信元は中国とみられ』 (魚拓)
*19:12/09 サイバー攻撃：参院への攻撃、発信元は中国(毎日) 『メールアドレスの末尾は「ｊｐ」で、国内から送られたように見せかけていた』(魚拓)
*20:12/09 参院サイバー攻撃、中国のメール感染きっかけか(読売)『最初のウイルス付きメールが送られたのは８月５日』
*21:12/08 参院サイバー攻撃、中国からのメール発端(朝日) 『報告によると、議員２人のパソコン計２台に８月５日、「資料送付のお知らせ」という題名のメールが届き、』 (魚拓)
*22:12/09 サイバー攻撃：参院への攻撃、発信元は中国(毎日) 『メール件名は「『内部資料』中国権力継承の動き」などだった。』
*23:12/09 「メール発信元は中国」 国会議員サイバー攻撃 参院が中間報告(産経) 『８月５日に受信した「資料送付のお知らせ」「内部資料 中国権力継承の動き」という件名』 (魚拓)
*24:11/05 情報流出の２参院議員、攻撃メール届いた７人とは別(朝日)『発信元や題名が異なっていた。 』
*25:11/21 全参院議員ＩＤ流出か＝サーバー２台感染−事務局発表(時事通信) 『今回は衆院で見つかったウイルスとは「異質なもの」という。』(魚拓)
*26:11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『今回、感染の疑いが発覚したのはこれとは別なパソコンだという。』
*27:11/15 サイバー攻撃、衆院把握後も参院で被害か 連携不足の声(朝日)『衆院への攻撃で使われた三つのサイトのうちの二つで、』
*28:11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『全議員に対して、パソコン内部に保管している重要データをＵＳＢメモリーに移動することなどを求める、緊急の対策を要請した。』
*29:11/05 参議院で新たに不正メール送信の疑いが浮上(NNN)『議員全員にパスワード変更などの措置を行うよう文書で呼びかけている。』
*30:11/21 参院、全議員のＩＤやパスワード流出か(TBS) 『事務局では感染したサーバーをネットワークから切り離しましたが、』 (魚拓)
*31:11/29 参院が衆院に抗議…サイバー攻撃で情報提供なし(読売) 『「衆院事務局から情報提供がなかった。事務局に猛省を促す」などとして異例の抗議を受けた』 (魚拓)
*32:11/29 サイバー攻撃、衆院に抗議＝参院議運委員長「連絡遅い」(時事通信)『「衆院で８月に発生していたが、連絡が遅れて１０月になった」と抗議し、同種の事例があれば早急に連絡するよう申し入れた。』 (魚拓)
*33:12/04 参議院に情報セキュリティー部署(NHK) 『民間の専門家も加えた情報セキュリティーを専門に担う部署を来月にも新たに設ける』 (魚拓)
*34:12/07 パスワード強制変更へ＝サイバー攻撃対策−参院(時事通信) 『９日午前０時の段階で変更が確認できないパソコンが対象で、事務局がシステムを操作して対処する。変更作業は１２日までに完了する。』(魚拓)
*35:12/07 全議員に「おとりメール」送信、不正防止策で(産スポ)『危機管理意識の徹底を図るため、全議員のアドレスに事務局から「おとりメール」を送ることを決めた。』(魚拓)
