セガのWebサーバーへ行われた不正アクセスをまとめてみた

セガが発表した同社Webサイトへの不正アクセスについてここではまとめます。

概要

2014年5月12日、セガは同社の公式Webサイトの一部が不正アクセスを受けたことを発表しました。具体的な被害内容や原因については明らかになっておらず、セガはまだ調査中としています。

(1) 被害状況

被害対象　セガが商品の情報提供を行うWebサーバー
被害内容　不正なプログラムがWebサーバーに設置された
- 不正なプログラムは動作していたものの、「悪質な挙動」には失敗した模様。
- 他のサーバーに対してアクセスを試みた痕跡が確認されている。*1

以下の被害は確認されなかった。
- Webサイトの改ざん
- Webサーバーからの個人情報漏えい*2
- 不正アクセスは個人情報は含まないWebサイトへ行われた

(2) 発端

不正なプログラムの動作をログより検出したことによる。*3
- 不正なプログラムの動作失敗が検出のキッカケになった模様*4

(3) 原因

不正アクセスの方法、経路については調査中(2014年5月13日時点)

(4) 対応・対策

対応

不正アクセス被害に関する発表
セガの一部公式サイトの停止
- 「他」とあるので他にも停止している対象がある模様
- 停止したWebサイトの再開時期は未定

対策

停止中のWebサイトを再開できるよう早急に対策を実施

停止したWebサイト

以下に該当するWebサイトが停止された
- 不正なプログラムが設置されていたWebサーバー
- 不正なプログラムがアクセスを試行していたサーバー

No	Webサイト	停止に関する案内	再開状況
1	SEGA feat. HATSUNE MIKU Project 公式サイト	有り	5月23日時点で再開
2	ぷよぷよシリーズ総合サイト	無し	−
3	ソニックチャンネル	無し	5月23日時点で一部再開
4	ヒーローバンク公式サイト	セガの案内へ転送	5月23日時点で再開
5	ファンタシースターノヴァ公式サイト	無し	5月23日時点で再開
6	シャイニング・ワールドポータルサイト	セガの案内へ転送
7	サクラ大戦ポータルサイト	無し	5月23日時点で再開
8	戦場のヴァルキュリアポータルサイト	無し	5月23日時点で再開
9	セガアーカイブス公式サイト	セガの案内へ転送
10	ドリームキャスト復刻版公式サイト	無し	5月23日時点で再開
11	バーチャルコンソール公式サイト	無し
12	セガエイジスオンライン公式ウェブサイト	無し
13	WCCF 公式ウェブサイト	無し	5月23日時点で再開
14	ワンダーランドウォーズ公式ウェブサイト	無し	5月23日時点で再開
15	コード・オブ・ジョーカー公式ウェブサイト	無し	5月23日時点で再開
16	ボーダーブレイクスクランブル公式ウェブサイト	セガの案内へ転送	5月23日時点で再開
17	StarHorse3-スターホース3- 公式ウェブサイト	無し
18	THE WORLD of THREE KINGDOMS 公式ウェブサイト	無し	5月23日時点で再開
19	ぷよぷよ!!クエストアーケード公式ウェブサイト	無し
20	フィジカル＆パフォーマンス系音楽ゲーム maimai 公式ウェブサイト	無し	5月23日時点で再開
21	頭文字D ARCADE STAGE 7 AA X(クロス) 公式ウェブサイト	無し	5月23日時点で再開
22	INITIAL D ARCADE STAGE 7 AA X 公式ウェブサイト（海外）	無し	5月23日時点で再開
23	セガネットワーク対戦麻雀 MJ5 EVOLUTION 公式ウェブサイト	無し	5月23日時点で再開
24	シャイニング・フォースシリーズ公式ウェブサイト	セガの案内へ転送	5月23日時点で再開
25	ALL.Net P-ras MULTI　公式WEBサイト	無し	5月23日時点で再開
26	電撃文庫ファイティングクライマックス公式ウェブサイト	無し	5月23日時点で再開
27	SNC セガネットワークカジノクラブ Ver.3 公式ウェブサイト	無し	5月23日時点で再開
28	ネットワーク対戦クイズ　Answer×Answer Live! 公式ウェブサイト	無し	5月23日時点で再開
29	StarBoat-スターボート- 公式ウェブサイト	無し
30	三国志大戦3公式ウェブサイト公式ウェブサイト（海外）	無し
31	三国志大戦3公式ウェブサイト公式ウェブサイト	無し
32	バーチャファイター5 ファイナルショーダウン公式ウェブサイト	無し	5月23日時点で再開
33	SEGA CARD-GEN MLB 2013 公式ウェブサイト	無し	5月23日時点で再開
34	DERBY OWNERS CLUB 2009 ride for the live 公式ウェブサイト	無し	5月23日時点で再開
35	でこぼこシリーズ公式サイト	無し
36	戦国大戦公式全国大会『天覇への道』公式ウェブサイト	無し	5月23日時点で再開
37	セガプライズ公式サイト	セガの案内へ転送	5月23日時点で再開
38	ラッキーくじ公式サイト	セガの案内へ転送	5月23日時点で再開
39	三国志大戦TCG	セガの案内へ転送	5月23日時点で再開
40	東京ジョイポリス公式サイト	無し	5月23日時点で再開
41	フェスティバルウォーク蘇我公式サイト	無し
42	p-closet 公式サイト	無し	5月23日時点で再開
43	セガの店舗検索サイト	セガの案内へ転送
44	セガハードガールズ	不明	5月23日時点で再開
45	GO! GO! 575 公式サイト	不明	5月23日時点で再開
46	北斗の拳バトルメダル公式サイト	不明	5月23日時点で再開
47	ジャパンゲーマーズライブ公式サイト	不明	5月23日時点で再開
48	バーチャファイター20周年記念サイト	不明	5月23日時点で再開

インシデントタイムライン

2014/05/12
- セガのWebサイトの一部が不正アクセスを受ける
- セガが不正アクセスを受けて同社の40以上のWebサイトを停止
- セガが不正アクセス被害について発表
2014/05/13
- セガは個人情報流出について「一切ない」から「現在確認できていない」へ表現を変更。
2014/05/23
- セガは復旧状況について案内を更新。
2014/05/27
- セガは個人情報漏えい等被害が無かったことを報告。