2017年12月10日以降、警視庁や消費者庁など国内の複数のWebサイトで接続障害とみられる事象が発生しました。また同時間帯に攻撃を示唆する内容がTwitterに投稿されていました。ここでは関連情報をまとめます。
特定のTwitterアカウントにより投稿されていた攻撃示唆の概要
攻撃が示唆されていたWebサイト
Twitter上に攻撃したことが示唆されていたWebサイトと観測した障害の状況をまとめると次の通り。
障害に関するお知らせ
- 2017年12月16日 NEXON 【一般】接続障害発生のお知らせ【復旧】
- 2017年12月16日 ハンゲーム 【12/17更新】接続障害発生のお知らせ
- 2017年12月23日 ドワンゴ 【作業中・追記】niconicoの表示に時間がかかる、繋がらない
- 2018年1月7日 ぷちっとくろにくる 接続障害のお知らせ
DDoS Monの観測状況
DDoS Monによる観測をまとめたところ次の通り。
総務省の障害と同時間帯に複数の官公庁サイトでも接続障害発生
- 攻撃が示唆されていた総務省の接続障害と同時間帯に複数の官公庁サイトで接続障害が発生していた。
- 複数の官公庁サイトにおける障害の関連性は不明。
- DDoS Monでのイベントは記録されていなかった。
以下はpiyokangoが観測した障害状況
障害発生元 | 攻撃示唆の投稿 | 障害観測時間 | |
---|---|---|---|
総務省 | あり | 2017年12月15日 21時14分〜21時42分 | |
警察庁 | 確認できず | 2017年12月15日 21時13分〜21時40分 | |
国家公安委員会 | 確認できず | 2017年12月15日 21時13分〜21時43分 | |
防衛省・自衛隊 | 確認できず | 2017年12月15日 21時12分〜21時40分 |
ポケモンガオーレ公式サイトは長期の接続障害
- 2017年12月18日現在、接続障害が断続的に継続している。
12月11日10時30分現在、ポケモンガオーレの公式ホームページがシステム障害のため閲覧できない状況となっております。
— ポケモンガオーレ【公式】 (@Pokemon_Gaole) 2017年12月11日
復旧しましたら、こちらでもご案内いたします。
ご迷惑をおかけして大変申し訳ございません。
『ポケモンガオーレ公式サイトは2017年12月10日(日)午後11時15分頃から断続的にアクセスできなくなる障害が発生しております』https://t.co/9jV9ocHLp6
— piyokango (@piyokango) 2017年12月12日
障害によりスペシャルフォース2公式大会中断
- 2日連続の障害発生を受け、同日に開催が予定されていた公式大会が影響を受けた。
- 16日は大会時間の変更、17日は大会中断の措置が取られた。
- 攻撃示唆の投稿を行っていたアカウントは大会の妨害を意図した旨の投稿も行っている。
【お詫び】今回の接続障害問題の長期化に伴い、大会の継続は難しいとの判断に至りました。楽しみにされていた皆様には大変申し訳ない限りです。何卒ご理解くださいませ。今後の大会方針は、まとまり次第追ってご案内します。 #sf2_jp
— 『スペシャルフォース2』公式 (@specialforce2jp) 2017年12月17日
攻撃示唆投稿のアカウントへのリプライ
- 攻撃示唆の投稿を行っているアカウントに対し、ここを落としてくれ等のリプライが投稿されている。
リプライと2017年12月18日の状況について確認したところ次の通り。
リプライに含まれた名前 | リプライ投稿時間 | 投稿後の特定アカウントの反応 |
---|---|---|
おーぷん2ちゃんねる | 2017年12月10日 19時58分 | 観測無し |
スペシャルフォース2 | 2017年12月16日 18時33分 | 観測無し |
CSO2 | 2017年12月16日 18時54分 | 観測あり(リプ投稿12月18日 23時40分) |
Robocraft | 2017年12月16日 19時17分 | 観測無し |
PUBG | 2017年12月17日 9時1分 | 観測無し |
サドンアタック | 2017年12月17日 13時47分 | 観測無し |
スペシャルフォース2 | 2017年12月17日 17時08分 | 観測あり(示唆投稿12月17日17時16分) |
サドンアタック | 2017年12月17日 19時29分 | 観測無し |
パズドラ | 2017年12月17日 19時32分 | 観測無し |
LINE | 2017年12月17日 19時55分 | 観測無し |
スプラトゥーン | 2017年12月18日 11時54分 | 観測無し |
PUBG | 2017年12月18日 17時42分 | 観測無し |
ロックスターゲームズ | 2017年12月18日 19時36分 | 観測無し |
NEXON | 2017年12月19日 0時44分 | 観測無し |
モンスターストライク | 2017年12月19日 0時57分 | 観測無し |
スペシャルフォース2 | 2017年12月19日 7時49分 | 観測無し(土曜日夕方を希望) |
法律事務所クロス | 2017年12月19日 8時20分 | 観測無し |
モンスターストライク | 2017年12月19日 21時42分 | 観測無し(障害発生によるお詫び報酬を希望) |
NEXON | 2017年12月20日 20時55分 | 観測無し |
法律事務所クロス | 2017年12月21日 0時33分 | 観測あり(依頼ツイートを12月21日にリツイート) |
カウンターストライクオンライン | 2017年12月21日 23時59分 | 観測無し |
ドリフトシティ | 2017年12月22日 0時4分 | 観測無し |
12月23日のニコニコ動画以降、当該アカウントへの依頼が増加しているため対象だけ掲載。
日付 | 攻撃を依頼された対象 |
---|---|
2017年12月23日 | Youtube、Twitter、steam、カドカワ3件、Abema TV、スクウェアエニックス、きららファンタジア、バンドリガールズバンドパーティ、グランブルーファンタジー、ガンダムオンライン、モンスト、ファンタシースターオンライン2、ぽけりん、Jin、はちま起稿、ポケモンまとめサイト、anitube、dropbooks、北朝鮮関連4件、自民党、FBI、ペンタゴン |
2017年12月24日 | Twitter、Youtube3件、Instagram、Wikipedia、任天堂、カドカワ4件、ZIP!、艦これ、パズドラ、モンスト、ログレス、きららファンタジア、TikTok2件、FBI、ペンタゴン |
2017年12月25日 | NHK、朝日新聞、竹書房、カドカワ、Youtube、Instagram、Wikipedia、PSN、Cygames、GTAオンライン、パズドラ6件、モンスト3件、クロスファイア2.0、白猫プロジェクト、R6S、ログレス(攻撃示唆投稿あり)、TikTok、ペンタゴン、財務省 |
2017年12月26日 | Youtube、ニコニコ大百科、ニコニコ動画、TikTok、eAmusement |
2017年12月31日 | モンスト |
2018年1月2日 | KADOKAWA(攻撃示唆投稿あり)、ニコニコ大百科、NHK、Google、FGO2件、Tiktok、eAmusement(攻撃示唆投稿あり)、AVA、はちま起稿(攻撃示唆投稿あり)、俺的ゲーム速報@刃(攻撃示唆投稿あり)、アニゲー速報、this man(攻撃示唆投稿あり) |
2018年1月3日 | Twitter、Youtube、xvideos、アニゲー速報 |
2018年1月4日 | Google、KADOKAWA、TikTok、横浜DeNAベイスターズ、首相官邸、漫画村、ディライトワークス、TBS、財務省、個人ブログ |
2018年1月5日 | 質問箱、5ちゃんねる、漫画村 |
2018年1月6日 | SF2、PUBG、WoT、メイプルストーリー、パズドラ、FGO、モンスト、マインクラフト、アルティメットテトリス、シャドウバース、漫画村 |
2018年1月7日 | 荒野行動、同志社中学 |
攻撃示唆を投稿していたTwitterアカウント
- Twitterでは「ダークネス玉葱君」という名前を使用。
- 2017年8月11日に作成されたアカウント。
- 12月10日以降のDoS攻撃の示唆投稿の他にもいくつかアクティビティをTwitter等で報告している。
(1) Onionちゃんねる(Tor板)でスレ立て(2017年10月31日、11月4日、12月10日)
スレ立て日時 | タイトル | 概要 |
---|---|---|
2017年10月31日 21時56分 | ダークウェブユーザーのTwitterアカウントwwwwwwwwww | 自己紹介 |
2017年11月4日 12時38分 | 他人のクレジットカード情報リークする! | リーク |
2017年12月10日 13時41分 | 俺はサイバー攻撃を行う!!!!!!!!!!! | 攻撃示唆 |
(2) 警視庁の情報提供フォームへの投稿(2017年10月31日)
- 2017年10月31日に自身の存在を警視庁の事件・事故に関する情報提供フォームへ投稿したと報告。
- 投稿された画像より概要はTwitterアカウントのID、サイバー犯罪をすると予告、Tor利用をしていると記述。
- 住所欄は「国外/Tor」、電話番号欄には「666114514」と入力されている。
(3) リーク情報の投稿(2017年11月4日、11月12日)
(4) ランサムウェア作成試行の投稿(2017年11月5日)
(5) デュラララチャット(仮)のDoS攻撃報告へのリプライ
- 2017年12月13日夜以降、個人運営のチャットサイトがDoSによる接続障害が断続的に発生していたことを報告。
- 障害報告のツイートに対して、攻撃示唆を行っていたアカウントが「^^」とリプライを送っている。
- 関連は不明だが、2016年もこのチャットサイトはDoS攻撃によるものとみられる障害が発生している。
障害の発生状況
回数 | DoS攻撃による障害発生時間 |
---|---|
1回目 | 2017/12/13 22:54 〜 翌 06:54 |
2回目 | 2017/12/14 17:58 〜 不明 |
昨日22時54分から翌06時41分頃にかけてDDoS攻撃によりサーバーがダウンしておりました。現在は復旧しております。利用者の皆様にはご迷惑をおかけしまして誠に申し訳ございませんでした
— デュラララチャット(仮) (@drrrkari) 2017年12月13日
本日17時58分頃から再びDDoS攻撃を受けたため、サーバーがダウンしております。ご迷惑をおかけしますが復旧まで今しばらくお待ちください。
— デュラララチャット(仮) (@drrrkari) 2017年12月13日
(6) 法律事務所クロス問い合わせフォームへ攻撃予告の投稿(2017年12月21日)
- 法律事務所の問い合わせフォームに自己紹介と攻撃予告、並びに依頼を受けての実行であることを投稿したとツイート。
- 法律事務所のサイトは2017年12月21日夜に接続障害が発生している。
(7) 北朝鮮政府に対して攻撃示唆の投稿 (2017年12月24日)
- ネナラの問い合わせ先アドレス(flph@star-co.net.kp)に対して送付。
- 12月23日にネナラのサイトで発生した障害について自身の関与を示す内容。
- 送信内容をTwitterに画像で投稿した。
(8) 一時的な制限措置 (2017年12月25日)
- 不審な行為が確認されているアカウントとして、一時的な制限の措置が取られた。
- 規約違反の報告者によれば、「Twitterルールに違反していることが判明したこと」が報告されている。
(9) なりすましとみられるアカウントによる攻撃依頼(2018年1月2日)
- 特定のアカウントに成りすましたとみられるアカウントを通じ、攻撃示唆の投稿を行っているアカウントへ攻撃依頼が行われた。
- 攻撃が依頼された2つのサイトはその後攻撃示唆の投稿が行われ、その内1件は接続障害が発生した。
アカリの成りすましのアカウントがいるようです@MiraiAkari_pro
— ミライアカリ(Mirai Akari) (@MiraiAkari_prj) 2018年1月2日
こちらのアカウントですので
RTなどはせず、報告とブロックをお願いします。
またこういったアカウントを見つけたらご連絡お願いします…
よろしくお願いします
(10) 寄付を要求する書き込み(2018年1月5日)
- 攻撃示唆アカウントがビットコインかギフトカードの寄付を要求する投稿。
- 寄付を募る意図、理由に関する書き込みはない。
- ビットコインアドレスは「1BsPSwYHfsZcuyh38SFVKe8KzrBogK2zCd」
- 2018年1月6日時点でこのアドレスへの寄付は行われていない模様。
更新履歴
- 2017年12月13日 AM 新規作成
- 2017年12月14日 AM 最新情報を反映
- 2017年12月18日 AM 最新情報を反映
- 2017年12月19日 AM 最新情報を反映
- 2017年12月20日 AM 最新情報を反映
- 2017年12月21日 AM 最新情報を反映
- 2017年12月22日 AM 最新情報を反映
- 2017年12月24日 AM 最新情報を反映
- 2017年12月25日 AM 最新情報を反映
- 2017年12月25日 PM 最新情報を反映
- 2017年12月26日 PM 最新情報を反映
- 2018年1月3日 AM 最新情報を反映
- 2018年1月4日 PM 最新情報を反映
- 2018年1月6日 AM 最新情報を反映
- 2018年1月7日 PM 最新情報を反映