piyolog

piyokangoの備忘録です。セキュリティの出来事を中心にまとめています。このサイトはGoogle Analyticsを利用しています。

ここ数日の間に起きているインシデントをまとめてみた。

インシデントまとめ

ここ数日の間、複数のサイトで改ざんやアクセスがしづらくなる現象が確認されています。なお、これら現象と中国で行われている反日デモとの関連性は現時点で不明です。さらに記載された事象はSNSや報道された情報を元に整理したものであり、これらが全てではない可能性があることにもご注意ください。

ホームページの改ざん

一部のサイトが相次いで改ざんされる事案が確認されました。改ざんされたサイトでは「魚釣島」や「五星紅旗」の絵を用いたもの、簡体字等による尖閣諸島の帰属先が中国であることを主張する文面の掲載が共通の特徴です。

(1) 最高裁判所

  • 改ざん先URL：www.courts.go.jp
  • 改ざん確認時刻：2012年9月14日 19時半頃改ざんされていることが確認される。
  • 魚拓：あり*1

(2) 日本経済新聞社健康保険組合

  • 改ざん先URL：www.nikkeikenpo.or.jp
  • 改ざん確認時刻：2012年9月15日 9時半頃改ざんされていることが確認される。
  • 魚拓：なし

(3) 東京工業大学 世界文明センター

(4) 奈良市観光協会

  • 改ざん先URL：narashikanko.or.jp
  • 改ざん確認時刻：2012年9月18日 1時頃改ざんされていることが確認される。(17日17時45分に改ざんされた模様)
  • 魚拓：なし

(5) 有森裕子 オフィシャルブログ

  • 改ざん先URL：aspota.jp/blog/
  • 改ざん確認時刻：2012年9月18日 15時頃改ざんされていることが確認される。
  • 魚拓：あり*4

(6) J国際学院

  • 改ざん先URL：jcom-ies.co.jp
  • 改ざん確認時刻：2012年9月18日 15時頃改ざんされていることが確認される。
  • 魚拓：なし

(7) エニア株式会社

  • 改ざん先URL：www.enea.co.jp
  • 改ざん確認時刻：2012年9月18日 15時頃改ざんされていることが確認される。
  • 魚拓：あり*5

(8) 東北大学病院

  • 改ざん先URL：www.hosp.tohoku.ac.jp
  • 改ざん確認時刻：2012年9月15日未明 改ざんされていることが確認される。
  • 公式発表：あり*6
  • 魚拓：あり*7

(9) ab-GATE

  • 改ざん先URL：www.ab-gate.jp
  • 改ざん確認時刻：2012年9月18日 20時半頃改ざんされていることを確認した。
  • 魚拓：あり*8

(10) 東海日日新聞社

  • 改ざん先URL：www.tonichi.net
  • 改ざん確認時刻：2012年9月19日 1時頃改ざんされていることを確認した。
  • 公式発表：あり*9
  • 魚拓：なし

(11) アサヒ衛陶株式会社

  • 改ざん先URL：www.asahieito.co.jp/js/index.html
  • 改ざん確認時刻：2012年9月20日 14時頃改ざんされていることを確認した。
  • 公式発表：なし
  • 魚拓：なし

(12) 野上工務店

  • 改ざん先URL：nogami-komuten.co.jp
  • 改ざん確認時刻：2012年9月20日 14時頃改ざんされていることを確認した。
  • 公式発表：なし
  • 魚拓：なし

(13) 神谷デザインスタジオ

  • 改ざん先URL：www.kamiya-designstudio.com/qr.php
  • 改ざん確認時刻：2012年9月20日 14時頃改ざんされていることを確認した。
  • 公式発表：なし
  • 魚拓：なし

(14) aSPOTa

  • 改ざん先URL：aspota.jp/china.html
  • 改ざん確認時刻：不明
  • 公式発表：なし
  • 魚拓：なし(中国系掲示板に改ざん痕跡の掲載有り)

(15) ナミリスダイナミック

  • 改ざん先URL：www.namilis.co.jp
  • 改ざん確認時刻：2012年9月15日 17時頃に改ざんされていることを確認した。
  • 公式発表：なし
  • 魚拓：なし

(16) オーケーラボ有限会社

  • 改ざん先URL：www.oklab.jp (アクセス注意)
  • 改ざん確認時刻：2012年9月20日 14時頃改ざんされていることを確認した。
  • 公式発表：なし
  • 魚拓：なし

(17) 株式会社 ヨコハマリメイク

  • 改ざん先URL：www.yokohama-remake.co.jp/index.html
  • 改ざん確認時刻：不明
  • 公式発表：なし
  • 魚拓：なし(中国系掲示板に改ざん痕跡の掲載有り)

(18) 独立行政法人 製品評価技術基盤機構

  • 改ざん先URL：www.safe.nite.go.jp/jcheck/english/
  • 改ざん確認時刻：下記2回
    • 2012年9月15日 21時31分頃〜23時55分
    • 2012年9月17日 17時22分頃〜19時05分
  • 公式発表：あり*10
  • 魚拓：なし

(19) FARM HOUSE

  • 改ざん先URL：www.kome-house.jp/index.php
  • 改ざん確認時刻：2012年9月15日 6時頃改ざんされていることを確認した。
  • 公式発表：なし
  • 魚拓：なし

(20) ヘアサロン アクシス

  • 改ざん先URL：
    • www.ins-ing.co.jp/cat91/index.php
    • www.ki-shu.com/sidebar.php
    • www.reihasenmei.jp/mtview.php
    • www.ray-coo.com/map.php
  • 改ざん確認時刻：不明
  • 公式発表：なし
  • 魚拓：なし

(21) 美容室まりも

  • 改ざん先URL：www.malimo.co.jp/index.php
  • 改ざん確認時刻：不明
  • 公式発表：なし
  • 魚拓：なし

(22) ヴィジョン建築設計事務所

  • 改ざん先URL：www.vision-planning-office.jp
  • 改ざん確認時刻：不明
  • 公式発表：なし
  • 魚拓：なし

(23) オンライン進学資料館

  • 改ざん先URL：www.goto-japanschool.jp/iotn.html
  • 改ざん確認時刻：不明
  • 公式発表：なし
  • 魚拓：なし

(24) 鰹節 丸与

  • 改ざん先URL：www.maru-yo.co.jp/footer.php
  • 改ざん確認時刻：不明
  • 公式発表：なし
  • 魚拓：なし

(25) オピニオンワールド

  • 改ざん先URL：www.opinionworld.jp/test/
  • 改ざん確認時刻：不明
  • 公式発表：なし
  • 魚拓：なし

(26) 北見工業大学 バイオ環境化学科

  • 改ざん先URL：www.chem.kitami-it.ac.jp
  • 改ざん確認時刻：2012年9月15日 23時半頃に改ざんされた模様。*11
  • 公式発表：なし
  • 魚拓：なし

(27) 文化庁 国指定文化財等データベース

  • 改ざん先URL：www.bunka.go.jp/bsys/
  • 改ざん確認時刻：2012年9月24日 午前中に改ざんされていることを確認した。*12
  • 公式発表：なし
  • 魚拓：なし

(28) 神戸市 環境常時監視システム

  • 改ざん先URL：kobe-taikikanshi.jp
  • 改ざん確認時刻：2012年9月19日 15時に改ざんされていることを確認した。
  • 公式発表：あり*13
  • 魚拓：なし

(29) 神戸市 新型インフルエンザ対策インテリジェントシステム

  • 改ざん先URL：inf.city.kobe.lg.jp/kobe-influcondition/conditions.action
  • 改ざん確認時刻：2012年9月26日 16時40分頃に改ざんされていることを確認した。*14
  • 公式発表：なし
  • 魚拓：なし

(30) 中国新聞 ちゅーピーくらぶ

  • 改ざん先URL：www.chupea-club.jp
  • 改ざん確認時刻：2012年9月25日 11時55分頃に表示プログラムに異常が発生したことを感知した。*15
  • 公式発表：あり*16
  • 魚拓：なし

(31) 千葉県 ものづくりネットワーク

  • 改ざん先URL：www.mono.pref.chiba.lg.jp
  • 改ざん確認時刻：2012年9月26日 13時37分頃に改ざんされていたことを確認した。
  • 公式発表：なし
  • 魚拓：あり*17


　

アクセスしづらくなった・出来なくなった事象

一部のサイトでアクセスがしづらくなる事象が確認されました。攻撃を行ったことを公式に認める声明文は一部を除き確認されておらず、よってこの事象が攻撃を受けたことによるものかは断定できません。同時期に中国への渡航注意喚起情報の更新や台風16号の接近等もあり、正規のアクセス増による影響も考えられます。

(1) 外務省

  • アクセスしづらくなったURL：www.mofa.go.jp
  • 公式発表：なし（SNSで観測）
  • 発生時刻：2012年9月14日 9時半頃からアクセスしづらいとの報告が見られる。*18

(2) 東京都

  • アクセスしづらくなったURL：www.metro.tokyo.jp
  • 公式発表：なし（SNS、報道で確認）*19
  • 発生時刻：2012年9月16日 12時頃からアクセスしづらいとの報告がみられる。*20

(3) 日本航空

  • アクセスしづらくなったURL：www.jal.co.jp
  • 公式発表：あり*21
  • 発生時刻：2012年9月16日 20時30分頃より2時間程度

(4) 総務省統計局

  • アクセスしづらくなったURL：www.stat.go.jp
  • 公式発表：なし（大臣会見で明らかになった*22
  • 発生時刻：2012年9月15日〜19日 断続的に計6回(計約7時間半) アクセスがしづらい状態になった。
  • その他補足情報
    • 2012年9月16日14:50〜15:30のアクセスを調査すると95%が中国からのアクセスであった。*23

(5) 防衛省

  • アクセスしづらくなったURL：不明
  • 公式発表：なし(警察庁発表を受けての報道より)
  • 発生時刻：不明

(6) 政府インターネットテレビ

  • アクセスしづらくなったURL：nettv.gov-online.go.jp
  • 公式発表：なし(警察庁発表を受けての報道より)
  • 発生時刻：不明

(7) 東日本銀行

  • アクセスしづらくなったURL：www.higashi-nipponbank.co.jp
  • 公式発表：あり*24
  • 発生時刻：2012年9月17日 深夜〜2012年9月18日 午前中

上記の他、報告、報道されているアクセスがしづらくなったサイト

  • 銀行(警察庁発表を受けての報道より)
  • 電力会社(警察庁発表を受けての報道より)

　

その他

  • 警察庁発表*25
    • 19件を確認したと報告。内訳は閲覧しづらくなったサイトが11件、HPの改ざんが8件。

更新履歴

*1:閲覧念のため注意：魚拓

*2:閲覧念のため注意：魚拓

*3:世界文明センターのWebサイトサイバー攻撃に伴う個人情報流出に関するお詫び,東京工業大学,2012/09/20アクセス

*4:閲覧念のため注意：魚拓

*5:閲覧念のため注意：魚拓

*6:ホームページの不具合について,東北大学病院,2012/09/18アクセス

*7:閲覧念のため注意：魚拓

*8:閲覧念のため注意：魚拓

*9:不正アクセス、本社ＨＰに中国国旗,東日新聞,2012/09/20アクセス

*10:ホームページ改ざんに関するお知らせとサービス停止に関するお詫び,NITE,2012/09/20アクセス

*11:北見工大のＨＰ　中国語で改ざん　「日本は魚釣島から出ていけ」,北海道新聞,2012/09/21アクセス

*12:文化財サイト、改ざんで停止＝魚釣島に中国国旗−文化庁,時事通信,2012/09/24アクセス

*13:神戸市環境常時監視システムのホームページの一時閉鎖について,神戸市,2012/09/27アクセス

*14:感染症を知らせるＨＰ改ざん、ウイルス感染なし,読売新聞,2012/09/26アクセス

*15:中国新聞がサイバー被害　尖閣の画像表示試みる？　中国と米国のサーバーから,産経新聞,2012/09/27アクセス

*16:おわび,中国新聞,2012/09/26アクセス

*17:閲覧念のため注意：魚拓

*18:https://twitter.com/tasty4299/status/246403785839226881

*19:都ＨＰへの不正アクセス、２日間で１億５千万回,読売新聞,2012/09/21アクセス

*20:https://twitter.com/nukaboko/status/247170462570909696

*21:JALホームページのつながりづらい状況について (既に削除済み)：キャッシュ

*22:総務省｜川端総務大臣繰下げ閣議後記者会見の概要(平成24年9月19日)),総務省,2012/09/20アクセス

*23:「中国紅客連盟」の標的か…総務省統計局サイト,読売新聞,2012/09/19アクセス

*24:当行ホームページの閲覧について,東日本銀行,2012/09/20アクセス

*25:サイバー攻撃、１９サイト被害＝政府・企業のＨＰ改ざん−中国ハッカー集団が予告,時事通信,2012/09/20アクセス