2014年3月にゲームオンのオンラインゲームへ行われたDDoS攻撃をまとめてみた

2014年3月19日にゲームオンが運営するオンラインゲーム「Alliance of Vakiant Arms」(略称：AVA）等に対してDDoS攻撃が行われ接続障害が発生しました。その後9月18日にこのDDoS攻撃を行ったとして警視庁が男子高校生を書類送検したことを発表しました。ここではその関連情報をまとめます。

公式発表

Pmang(ゲームオンポータルサイト)

AVA
- 2014/03/20 3/19(木)から発生している接続障害の進捗に関するご案内
- 2014/03/24 3/19（水）に発生した接続障害に関するお詫び
- 2014/03/24 3/19（水）の接続障害に関する経緯のご説明

AVA公式Twitter

現在Pmangのページにアクセスしづらい状況が発生いたしております。状況を確認し改善作業を行わせていただきます。ご利用の皆様にはご迷惑をおかけしており誠に申し訳ございませんが、改善まで今しばらくお待ちくださいますようお願い申し上げます。#ava_jp
— AVA公式 (@avaunei) 2014, 3月 19

先ほど発生しておりましたPmangにアクセスしづらい状況につきまして、現在は問題なくアクセスできる状態を確認いたしております。この度は大変ご迷惑をおかけいたしました事を深くお詫び申し上げます。#ava_jp
— AVA公式 (@avaunei) 2014, 3月 19

現在再びPmangへのアクセスおよびゲームサーバーにも現象が発生している事を確認いたしております。現在改善作業を行わせていただいておりますので、改善まで今しばらくお待ちください。ご利用の皆様には大変ご迷惑をおかけしており誠に申し訳ございません。#ava_jp
— AVA公式 (@avaunei) 2014, 3月 19

なお、この度の接続障害に関しまして、お詫びと内容含めまして後日お知らせさせていただきますのでお待ちください。#ava_jp
— AVA公式 (@avaunei) 2014, 3月 19

現在も継続的にAVAを始めPmang各タイトルに起きまして公式サイトが閲覧しづらい現象、正常にゲームに接続できない現象が発生しております。調査・復旧作業を行っておりますがサービス再開までにはお時間を頂く可能性が高くなっております。大変申し訳御座いません。 #ava_jp
— AVA公式 (@avaunei) 2014, 3月 19

現在、継続的にAVAを始めPmang各タイトルに起きまして公式サイトが閲覧しづらい現象、正常にゲームに接続できない現象が発生しております。現時点でゲームログインが行えてもサーバーから切断される等の症状が発生する可能性が御座います。大変申し訳御座いません。 #ava_jp
— AVA公式 (@avaunei) 2014, 3月 19

尚、今後につきましてはWEB・GAME共にクローズし、メンテナンスを行い調査・復旧作業を行わせて頂きます。このため、公式ページの閲覧・ゲームログインが行うことが出来なくなります。また、復旧までにはお時間を頂く可能性が高くなっております。大変申し訳御座いません。 #ava_jp
— AVA公式 (@avaunei) 2014, 3月 19

まもなくWEB・GAMEのメンテナンスを開始致します。ゲームプレイを行っている方は事前にゲームログアウトのご協力をお願い致します。また、WEBページにつきましては閲覧が出来なくなりますのでご注意ください。 #ava_jp
— AVA公式 (@avaunei) 2014, 3月 19

Alliance of Vakiant Arms

公式サイト http://www.avaonline.jp/
架空ヨーロッパ大陸を舞台にしたオンラインFPSゲーム
AVA紹介動画

(1) インシデントタイムライン

日時	出来事
3月19日 18時50分頃	ゲームオンのサービスがDDoS攻撃を受け接続障害が発生
3月20日 4時10分頃	ゲームオンがDDos攻撃の対処を完了しサービス復旧
3月24日	ゲームオンがお詫び対応としてAVAにてアイテムを配布
3月25日	ゲームオンが接続障害について対処が完了したことを発表
8月頃	ゲームオンが渋谷警察署へ被害届を提出
8月頃	警視庁が男性生徒の自宅を家宅捜索
9月18日	警視庁が男子高校生を業務妨害容疑で書類送検

(2) 被害状況

影響を受けた期間

2014年3月19日 18時50分頃〜 20日 4時10分頃の9時間余り
- 攻撃自体は3月25日時点でも継続していた模様。

影響対象

ゲームオンが運営するサービス Pmangのゲーム全てに影響が及んだ

被害金額

DDoS攻撃による接続障害の影響により1億7千万円の損害が発生したと報道

(3) 発端

2014年3月19日18時50分以降、ゲームオンの運営するサーバーで接続障害が発生したことによる。

(4) 原因

NTP AmpによるDDoS攻撃を受けたことにより、サーバーに負荷がかかったため。

(5) 対応・対策

接続障害に関する発表
DDoS攻撃に対するネットワーク上の対策(詳細不明)
ゲームにおけるお詫び対応(アイテムの配布等)
警視庁渋谷署へ被害届を提出

(6) 書類送検された男子高校生に関する報道情報

事案名

ＤＤｏＳ攻撃を用いたオンラインゲーム会社に対する電子計算機損害等業務妨害事件

基本情報

男子生徒1年生 16歳
- 犯行当時(2014年3月)は中学生3年生
- ゲームオンのAVAユーザーであった。

捜査担当

警視庁サイバー犯罪対策課、渋谷警察署
9月18日に東京地検へ書類送検

警視庁による押収物

ノートPC 2台
デスクトップPC 1台
ルーター 1台
スマートフォン 1台

容疑

電子計算機損壊等業務妨害の容疑
- 3月19日〜20日、自宅のPCやスマートフォンからDDoS攻撃を代行する海外有料サービスを用いてゲームオンの運営するサーバーに33回にわたり大量のデータを送り付け、業務を妨害した疑い。
- DDoS攻撃を行ったとして立件が行われるのは全国初めて。
- 男子高校生は容疑を認めている。