piyolog

piyokangoの備忘録です。セキュリティの出来事を中心にまとめています。このサイトはGoogle Analyticsを利用しています。

2015年10月に複数のWebサイトで発生した閲覧障害についてまとめてみた

2015年10月5日以降、複数の国内Webサイトで接続ができない障害が発生しました。ここでは関連情報をまとめます。

タイムライン

日時 出来事
2015年10月5日 2時58分 太地町のWebサイトを落としたとする投稿。
太地町のWebサイトで接続障害が発生。
2015年10月9日 10時半頃 The Japan NewsのWebサイトで接続障害が発生。
〃 12時46分 The Japan Newsを落としたとする投稿。
〃 16時半 The Japan Newsがサーバーを再起動。
2015年10月9日 The Japan NewsがDoS攻撃により閲覧障害が発生していたことを発表。
2015年10月10日 2時半頃 成田空港の公式サイトで接続障害が発生。
中部空港Webサイトで接続障害が発生。
〃 3時4分 成田空港、中部空港の公式サイトを落としたとする投稿。
2015年10月10日 8時55分頃 成田空港Webサイトの接続障害が一時復旧。
2015年10月10日 9時頃 成田空港Webサイトで再度接続障害が発生。
〃 10時過ぎ 中部国際空港Webサイトが徐々に復旧。
〃 10時40分頃 成田空港Webサイトの接続が安定化する。*1
〃 23時37分 日本政府観光局のWebサイトを落としたとする投稿。
〃 夜 日本政府観光局のWebサイトで接続障害が発生。
2015年10月11日 4時半頃 日本政府観光局のサイトが復旧。
2015年10月13日 日本政府観光局が接続障害の発生について発表。
2015年10月15日 2時38分頃 plalaのWebサイトを含む複数のサービスで障害が発生。
〃 3時48分 plalaを落としたとする投稿。
〃 4時40分頃 plalaで障害発生していたサービスが復旧。
〃 7時27分 plalaが障害発生について発表。
〃 21時19分 太地漁協、捕鯨協会のWebサイトを落としたとする投稿。
太地漁協等がホスティングされているドメインで接続障害が発生。
2015年10月16日 2時55分 高野町九度山町のWebサイトを落としたとする投稿。
2015年10月17日 20時半頃 太地町のWebサイトで接続障害が発生。
〃 23時17分 太地町のWebサイトを落としたとする投稿。
2015年10月19日 23時49分 運輸労連のWebサイトを落としたとする投稿。
2015年10月21日 3時33分 太地町捕鯨協会のWebサイトを落としたとする投稿。
2015年10月22日 2時13分 ASCIIのWebサイトを落としたとする投稿。
ASCII.jpで接続障害が発生。
KADOKAWAがascii.jpの接続障害について発表。

被害状況

次のWebサイトで閲覧障害が発生した。

太地町

以下公式発表がなく、投稿情報や自分が確認した内容による。

  • 障害発生先:http://town.taiji.lg.jp/ http://town.taiji.wakayama.jp/
  • 障害発生時間(2回目):約1日(2015年10月6日)
  • 障害発生時間(3回目):約半日(2015年10月17日 20時半頃〜18日 9時過ぎ)
  • 障害発生時間(4回目):約半日(2015年10月18日 21時頃〜19日 8時頃)
  • 障害発生時間(5回目):約7時間(2015年10月19日20時半頃〜20日 3時すぎ)
  • 障害発生時間(6回目):約4時間(2015年10月21日3時過ぎ〜7時過ぎ)
The Japan News

*2

成田国際空港

  • 障害発生先:http://www.narita-airport.jp
  • 接続障害発生時間:約8時間(2015年10月10日 2時半〜10時40分)
  • 携帯向け、スマートフォン向けWebサイトも同様に影響を受け接続できなかった。*3 *4
  • 航空機の運行への影響はなし。*5
  • 1日当たりの訪問数は約2万2千人。フライト情報の検索などが行える。チェックインや離着陸のシステムは別に構築されており影響なし。*6
中部国際空港

  • 障害発生先:http://www.centrair.jp
  • 接続障害発生時間:約8時間(2015年10月10日 2時半〜10時過ぎ)
  • 航空機の運航への影響はなし。
日本政府観光局

plala
  • plalaのサービスが利用できないと報告する投稿

太地漁協(等がホスティングされたサービス)


高野町
  • 障害発生先:www.town.koya.wakayama.jp
  • 表示遅延(2015年10月16日 6時20分時点の状況)


運輸労連
  • 障害発生先:www.unyuroren.or.jp


KADOKAWAアスキー・メディアワークス
  • 障害発生時間:2015年10月22日未明〜終日
  • 障害発生先:ascii.jp


発端

  • 複数のWebサイトで接続ができず、エラーが表示されるなどの障害が発生したことによる。

原因

外部からの大量アクセス
  • 報道によれば成田空港、中部空港ともに「外部からの大量アクセス」によるサーバーの高負荷が原因。*7
  • 運営会社によれば攻撃を受けたことによるものかどうかは不明。*8
  • 日本政府観光局のWebサイトの接続障害の原因は不明。
攻撃を示唆する投稿
  • Twitterでは次のような投稿が確認されていることを確認。
  • 攻撃の詳細などは明らかにされていないものの、成田空港など影響があったと報じられるよりも早い時間に投稿されている。
  • 太地町等で行われているイルカ漁への反対活動「OpKillingBay」のハッシュタグが投稿に含まれている。
  • 接続障害が発生しているいずれのWebサイトもTargetとしてリストアップされている2015年版のWebサイト一覧(確認できているものでは)には含まれていなかった。
  • 日本郵政も対象としたことを投稿している。
  • 2015年10月6日 2時58分の投稿


  • 2015年10月9日 3時4分の投稿


  • 2015年10月9日 12時46分の投稿


  • 2015年10月10日 23時37分の投稿


  • 2015年10月12日 2時4分の投稿


  • 2015年10月15日 3時48分の投稿


  • 2015年10月15日 21時19分の投稿


  • 2015年10月16日 2時55分の投稿


  • 2015年10月17日 23時17分の投稿


  • 2015年10月19日 23時49分の投稿


  • 2015年10月21日 3時33分の投稿


  • 2015年10月22日 2時13分の投稿


対応

成田国際空港
  • 障害発生以降、監視強化を実施。

更新履歴

  • 2015年10月11日 AM 新規作成
  • 2015年10月12日 PM 日本郵政を対象とした投稿を追加
  • 2015年10月14日 PM 太地町、theJapanNewsを追加
  • 2015年10月15日 PM plalaを追加
  • 2015年10月15日 PM 太地漁協の件を追加
  • 2015年10月16日 AM 高野町の件を追加
  • 2015年10月18日 AM 太地町の件を追加
  • 2015年10月20日 AM 運輸労連を追加
  • 2015年10月21日 AM 太地町の件を追加
  • 2015年10月22日 PM ASCIIの件を追加