piyolog

piyokangoの備忘録です。セキュリティの出来事を中心にまとめています。このサイトはGoogle Analyticsを利用しています。

2017年の海洋動物保護のオペレーションに係る動きについてまとめてみた

インシデントまとめ

毎年9月のイルカ漁解禁とタイミングをかぶせて開始されているOpKillingbayの他、OpWhalesやOpSeaworldなどの海洋動物、およびOpFunKillといった動物の保護関係のオペレーションについて日本を対象とした2017年の動きについてまとめます。（動きあり次第適宜更新します。）

ターゲットリスト（OpKillingbay）

次は2017年のオペレーションの対象として公開されたリストを元に組織名やドメインを記載したものです。

No 組織名 ドメイン
1 参議院 www.sangiin.go.jp
2 衆議院 www.shugiin.go.jp
3 厚生労働省 www.mhlw.go.jp
4 総務省 www.soumu.go.jp
5 自由民主党 www.jimin.jp (HTTPS表記)
6 日本政府観光局 www.jnto.go.jp
7 在ポルトガル日本大使館 www.pt.emb-japan.go.jp
8 首相官邸 www.kantei.go.jp
9 国際交流基金 www.jpf.go.jp
10 外務省 www.mofa.go.jp
11 環境省 www.env.go.jp
12 総務省統計局 www.stat.go.jp
13 内閣府 www.cao.go.jp
14 金融庁 www.fsa.go.jp
15 警察庁 www.npa.go.jp
16 法務省 www.moj.go.jp
17 文部科学省 www.mext.go.jp
18 裁判所 www.courts.go.jp
19 The Official Wakayama Travel Guide en.visitwakayama.jp (HTTPS表記)
20 和歌山県警察 www.police.pref.wakayama.lg.jp
21 南海フェリー www.nankai-ferry.co.jp
22 和歌山バス www.wakayamabus.co.jp
23 南海電鉄 www.nankai.co.jp
24 NHK www.nhk.or.jp
25 キョクヨー www.kyokuyo.co.jp
26 農林水産省 www.maff.go.jp
27 ザ・築地市場 www.tsukiji-market.or.jp
28 高野町 www.town.koya.wakayama.jp
29 九度山町 www.town.kudoyama.wakayama.jp
30 かつらぎ町 www.town.katsuragi.wakayama.jp
31 橋本市 www.city.hashimoto.wakayama.jp
32 紀の川市 www.city.kinokawa.lg.jp
33 岩出市 www.city.iwade.lg.jp
34 紀美野町 www.town.kimino.wakayama.jp
  • リストの冒頭には「OpKillingBay Japan Target List 2017 」と記載されていた。
  • リストは「justpaste」に2017年8月13日22時頃に投稿されていた。
  • リストのURLは2つのWebサイトをのぞきHTTPにて表記されていた。
  • 記載されていたURLの内、1件はリンク切れとなっていた。
  • リストのはURLの他、ポートスキャンした結果とみられる一覧もそれぞれ付記されていた。
  • このリストは2017年8月13日23時22分のツイートされたものを参考としました。
  • リストが公開後に更新され、和歌山県内の市町のサイト7つ（No28〜34）追加された。

ターゲットリスト（OpWhales）

次のサイトにまとめられています。

2018年7月6日に新しいターゲットとして次のサイトがリストアップされています。

No 組織名 ドメイン
1 株式会社あきんどスシロー www.akindo-sushiro.co.jp
2 株式会社くらコーポレーション www.kura-corpo.co.jp
3 すし屋赤兵衛 www.orientalfoods.co.jp
4 株式会社クリエイト・レストランツ・ホールディングス www.createrestaurants.com
5 オーケー株式会社 ok-corporation.jp
6 株式会社花正 www.hanamasa.co.jp
7 株式会社サンベルクス sunbelx.com
  • 2018年7月3日にmami-mart.com、kyotaru.co.jpを攻撃対象とするツイートがh0t_p0ppyより行われた。

攻撃示唆に係る投稿と観測情報

このオペレーションの活動として行われている攻撃示唆に係る投稿と観測情報です。

DoS攻撃とみられるTwitter上への攻撃示唆投稿 (随時更新)
No 攻撃示唆投稿日時 対象URL 関連オペレーション リスト掲載の有無 piyokangoによる接続障害観測情報 投稿元アカウント
1 2017/09/06 06:20 izu-sakuraya.jp
(ペンション桜家)		 OpKillingbay、OpWhales 　 観測対象外 TMTredux
2 2017/09/08 07:44 www.wakayama-kanko.or.jp
(わかやま観光情報)		 OpKillingbay、OpWhales 　 2017/09/08 07:35〜2017/09/08 08:38 (約1時間) TMTredux
3 2017/09/09 04:47 www.city.kainan.wakayama.jp
(海南市)		 OpKillingbay、OpWhales 　 2017/09/09 04:31〜2017/09/09 04:58 (約30分) TMTredux
4 2017/09/26 02:19 27.116.29.237:80
(わかやま観光情報のIPアドレス)		 OpKillingbay 　 2017/09/26 02:16頃に瞬間的な接続障害を観測 lucian_342
5 2017/10/01 13:51 www.nankai-ferry.co.jp
(南海フェリー)		 OpKillingbay 有り 観測対象外 ahmed9104859348
6 2017/10/01 13:51 www.wakayamabus.co.jp
(和歌山バス)		 OpKillingbay 有り 観測対象外 ahmed9104859348
7 2017/10/01 14:04 www.tsukiji-market.or.jp
(ザ・築地市場)		 OpKkillingbay 有り 2017/10/01 14:02〜2017/10/01 14:09 (約10分) ahmed9104859348
8 2017/10/01 14:08 www.city.hashimoto.wakayama.jp
(橋本市)		 OpKillingbay 有り 2017/10/01 14:15〜2017/10/01 14:27 (約15分) ahmed9104859348
9 2017/10/01 14:11 www.city.kinokawa.lg.jp
(紀の川市)		 OpKillingbay 有り 障害観測されず ahmed9104859348
10 2017/12/30 22:38 www.nankai-ferry.co.jp
(南海フェリー)		 OpFunKill 有り 2017/12/30 22:36〜2017/12/30 22:46 (約10分)（接続遅延） ahmed9104859348
11 2017/12/30 22:42 www.tsukiji-market.or.jp
(ザ・築地市場)		 OpFunKill 有り 2017/12/30 22:38〜2017/12/30 22:51 (約10分) （接続遅延） ahmed9104859348
12 2017/12/30 23:03 www.hinoshoten.co.jp
(株式会社ひのー)		 OpWhales 有り 2017/12/30 23:43〜2017/12/30 23:547 (約5分) ahmed9104859348
13 2018/01/05 16:05 www.stat.go.jp
(総務省統計局)		 OpKillingbay 有り 障害観測されず Cyel76
14 2018/01/05 17:35 www.ok-corporation.co.jp
(オーケー株式会社)		 OpWhales、OpKillingbay 有り 観測対象外 Cyel76
15 2018/01/05 17:52 www.worldranch.co.jp
(ワールド牧場)		 OpWhales、OpKillingbay 　 2018/01/05 17:57〜2018/01/05 20:44 (約3時間、断続的) Cyel76
16 2018/01/06 16:15 www.tsukiji-market.or.jp
(ザ・築地市場)		 OpKillingbay 有り 2018/01/06 16:05〜2018/01/06 21:36 Cyel76
17 2018/01/07 23:31 www.kujirakan.jp
(太地町立くじらの博物館)		 OpWhales、OpKillingbay 　 2018/01/07 23:03〜2018/01/08 01:01 (約2時間) VirusSec
18 2018/01/09 19:04 www.yosizen.jp
(吉善商店)		 OpWhales 　 2018/01/09 18:52〜2018/01/09 19:48 (約1時間) Cyel76
19 2018/01/15 00:03 www.s-kotobuki.co.jp
(寿商店)		 OpWhales 　 観測対象外 Cyel76
20 2018/01/15 00:12 www.kujiraya.co.jp
(元祖くじら屋)		 OpWhales 　 観測対象外 Cyel76
21 2018/01/15 08:59 www.e-kujira.or.jp
(クジラ横丁)		 OpWhales 　 2018/01/15 08:56〜2018/01/15 09:14 (約20分) Cyel76
22 2018/01/15 09:21 www.kujira-shop.jp
(くらさき)		 OpWhales 　 観測対象外 Cyel76
23 2018/01/15 09:28 www.yoshizen.jp
(吉善)		 OpWhales 　 2018/01/15 09:45〜2018/01/15 09:56 (約10分) Cyel76
24 2018/01/15 09:40 www.meat-kiyoshi.com
(ミートパッカーキヨシ)		 OpWhales 　 2018/01/15 09:45〜2018/01/15 09:56 (約10分) Cyel76
25 2018/02/03 08:51 www.wakayama-kanko.or.jp
(わかやま観光情報)		 OpKillingbay 　 2018/02/03 08:37〜2018/02/03 08:55 (約20分) Cyel76
26 2018/02/03 09:37 icrwhale.org
(日本捕鯨研究所)		 OpKillingbay 　 2018/02/03 09:29〜2018/02/03 09:43 (約15分) Cyel76
27 2018/02/03 09:51 www.nankai-express.co.jp
(南海エクスプレス)		 OpKillingbay 　 障害観測されず Cyel76
28 2018/02/05 03:17 www.city.kainan.wakayama.jp
(海南市)		 OpKillingbay 　 2018/02/05 03:12〜2018/02/05 03:36 (約20分) Cyel76
29 2018/02/12 23:01 www.police.pref.fukuoka.jp
(福岡県警察)		 ハッシュタグ無し 　 観測対象外 Cyel76
30 2018/02/12 23:14 www.kazuho.jp
(和穂歯科医院)		 OpKillingbay,OpWhales 　 観測対象外 Cyel76
31 2018/02/14 11:50 www.meat-kiyoshi.com
(ミートパッカーキヨシ)		 OpWhales 　 障害観測されず Cyel76
32 2018/02/14 11:56 www.yosizen.jp
(吉善商店)		 OpWhales 　 2018/02/14 12:06〜2018/02/14 12:58 (約1時間) Cyel76
33 2018/03/03 18:59 www.imata.org
(国際海洋動物トレーナー協会)		 OpKillingbay 　 2018/03/03 18:40:27〜2018/03/04 09:12:36 (約14時間半) VirusSec
34 2018/03/09 02:50 www.tsukiji-market.or.jp
(ザ・築地市場)		 OpWhales 有り 障害観測されず PantherHacker
35 2018/03/10 07:16 japan.kantei.go.jp
(Prime Minister of Japan and His Cabinet)		 OpKillingbay 　 障害観測されず usaAnons
36 2018/03/11 23:56 www.ckm.co.jp
(CKマリタイム株式会社)		 OpFunKill 　 観測対象外 ProphecySec
37 2018/03/14 11:35 Japan's Fishermen's Organizationとのみ記載されており詳細不明 OpKillingbay,OpWhales 　 観測対象外 AnonySec_
38 2018/03/14 16:04 kaiyukan.com
(海遊館)		 OpKillingbay 　 2018/03/14 15:53:49〜 VirusSec
39 2018/03/15 02:08 www.tsukiji-market.or.jp
(ザ・築地市場)		 OpKillingbay 有り 障害観測されず PantherHacker
40 2018/03/26 03:09 fisheries.tokyo
(詳細不明)		 OpKillingbay 　 改ざんされたのかHackedy Byと表記された状態 AnonySec_
41 2018/03/26 09:46 www.e-kujira.or.jp
(クジラ横丁)		 OpWhales,OpKillingbay 　 障害観測されず AnonySec_
42 2018/03/27 00:14 www.nankai-ferry.co.jp
(南海フェリー)		 OpKillingbay 有り 2018/03/27 00:47:02〜2018/03/27 04:27:24(断続的に発生) ProphecySec
43 2018/03/27 00:22 www.tsukiji-market.or.jp
(ザ・築地市場)		 OpWhales,OpKillingbay 有り 2018/03/27 00:29〜2018/03/27 03:46(断続的に障害発生) ProphecySec
44 2018/03/27 02:30 www.kujira-tai.com/
(くじらの田井)		 OpKillingbay,OpWhales 　 障害観測されず AnonySec_
45 2018/03/29 03:11 210.188.195.104:80
(ミートパッカーキヨシ)		 OpWhales 　 障害観測されず AnonySec_
46 2018/07/04 07:33 kyotaru.co.jp
(株式会社京樽)		 OpWhales 有り 観測対象外 D474_1nJec70r
47 2018/07/05 02:14 mami-mart.com
(マミーマート)		 OpWhales 有り 2018/07/05 02:00:00〜2018/07/05 07:45:00(断続的に発生) D474_1nJec70r
48 2018/07/06 05:50 www.hanamasa.co.jp
(株式会社花正)		 OpWhales 有り 観測対象外 ProphecySec_
49 2018/07/06 08:43 www.orientalfoods.co.jp
(すし屋赤兵衛)		 OpWhales 有り 観測対象外 D474_1nJec70r
50 2018/07/06 08:09 createrestaurants.com
(株式会社クリエイト・レストランツ・ホールディングス)		 OpWhales 有り 観測対象外 D474_1nJec70r
51 2018/08/04 21:13 www.meat-kiyoshi.com
(ミートパッカーキヨシ)		 OpWhales 障害観測されず Userx013
リークとみられるTwitter上への示唆投稿（随時更新）
No 攻撃示唆投稿日時 対象組織 関連オペレーション リスト掲載の有無 リーク内容 投稿元アカウント
1 2018/01/05 18:58 akita-pu.ac.jp
(秋田県立大学)		 OpWhales 電子メール、ハッシュ化されたパスワード(314件) VirusSec
2 2018/01/05 18:58 InterFM867 OpWhales 電話番号、氏名、電子メール、住所(2728件) VirusSec
3 2018/02/25 03:02 acomo.jp OpKillingbay メールフレンドリー名、電子メール(272件) UnitedSecAnon

更新履歴

  • 2017年8月13日 PM 新規作成
  • 2017年8月15日 AM ターゲットリスト更新に伴う反映
  • 2017年8月17日 AM リストに含まれるURLはHTTPのみと記載していたが、HTTPS表記のサイト2件が含まれていたため修正。(@hack_japanさんありがとうございます。)
  • 2017年12月31日 PM 障害情報を追加
  • 2018年1月5日 PM 障害情報を追加