2016年1月に発生した成田空港のWebサイトの閲覧障害についてまとめてみた

2016年1月22日より発生していた成田空港の公式Webサイト閲覧障害について関連情報をまとめます。

インシデントタイムライン

日時	出来事
2016年1月18日	米国人活動家が成田空港で入国拒否される。
2016年1月22日 21時半頃〜23日1時頃	成田空港Webサイトで閲覧障害が発生(1回目)
〃 22時18分	攻撃を示唆する内容がTwitterへ投稿される。
〃	警察から成田空港へ攻撃示唆に関する投稿がTwitterへ行われているとの情報提供
〃 6時半頃〜10時頃	成田空港Webサイトで閲覧障害が発生(2回目)
〃 18時半頃〜22時頃	成田空港Webサイトで閲覧障害が発生(3回目)
2016年1月24日 2時頃〜4時頃	成田空港Webサイトで閲覧障害が発生(4回目)
〃 6時頃〜11時頃	成田空港Webサイトで閲覧障害が発生(5回目)
〃 19時頃〜翌25日4時頃	成田空港Webサイトで閲覧障害が発生(6回目)
2016年1月26日 20時10分頃〜	成田空港Webサイトで閲覧障害が発生(7回目)
〃 20時45分	攻撃を示唆する内容がTwitterへ投稿される。

公式発表

障害発生後にお知らせがWebサイトトップページに表示されていた。

1回目閲覧障害の直後

当サイトへのアクセスが一時的に繋がりづらい状況となっております。ご迷惑をおかけして申し訳ございません。

3回目閲覧障害の直後

当サイトへのアクセスが一時的に繋がりづらい状況となっております。フライト情報等をご確認される場合は、公式アプリ「NRT_Airport Navi」をご覧ください。ご迷惑をおかけして申し訳ございません。

また、2回目直後は確認していなかったため、どのような掲示がされていたか（してなかったかどうかも含め）はpiyokangoは確認できていません。

閲覧障害の状況

2016年1月23日時点で公式サイトの閲覧障害は４回確認されている。

回数	発生日時	攻撃示唆の投稿
1回目	2016年1月22日21時半頃〜23日1時頃(約3時間半)	あり
2回目	2016年1月23日6時半過ぎ〜10時半過ぎ(約4時間)	確認できず
3回目	2016年1月23日18時半過ぎ〜22時過ぎ(約4時間)	確認できず
4回目	2016年1月24日2時頃〜4時頃(約2時間)	確認できず
5回目	2016年1月24日6時頃〜11時頃(約5時間) 断続的に発生：6時頃、8時半頃一時接続確認	確認できず
6回目	2016年1月24日19時頃〜 25日4時頃再発生(約8時間半) 断続的に発生：21時頃一時接続確認	確認できず
7回目	2016年1月26日20時10分頃*1〜断続的に発生：22時頃一時接続確認	あり

1回目直後の公式サイト接続時の様子。

成田空港つながらないですね pic.twitter.com/Jch4keVlIc
— piyokango (@piyokango) 2016, 1月 22

フライトへの影響

2016年1月24日現在、この障害による運航への影響はない。*2

障害発生の原因

短時間に外部から大量のアクセスが行われたため。*3

成田国際空港はサイバー攻撃の可能性をあるとみて調査を行っている。

攻撃を示唆する投稿

2016年1月22日 22時12分に成田空港Webサイトを落としたとする攻撃を示唆する投稿が行われた。また米国人活動家の支援と解放要求もあわせて書き込まれている。

その後、今回の閲覧障害を報じる記事を取り上げ、米国人活動家の解放を要求する投稿。

2016年1月26日 22時45分に成田空港Webサイトを落としたとする攻撃を示唆する投稿が行われた。

これまでのOpKillingbayに関する活動

成田国際空港へのダウン宣言を受けて更新しました。9月からの履歴を記載したPDFをご覧いただけますよ。 / アノニマスのOpKillingBay 2015の実績をツイートから追ってみました | (n)inja csirt https://t.co/HkyBDM9xen
— 辻申弘 (@ntsuji) 2016, 1月 22