2018年2月のデータリークに関連する国内サイトの被害についてまとめてみた

2018年2月にインターネット上でメールアドレスなどを含む大量の情報が公開されていると報じられました。
リークされた情報には日本国内も含まれていたとみられ、その後この件との関連が疑われる発表が複数のWebサイトで行われています。ここでは関連する情報をまとめます。

約3,000のデータベースリーク

この件がオープンとなったのは、HackReadがHacked-DBからのタレコミを受け、2018年2月に明らかにされた以下の情報が契機とみられる。

3,000 Databases with 200 Million Unique accounts found on Dark Web https://t.co/GatFJ4YXMb
— Hacked-DB (@hacked_db) 2018年2月23日

取り上げられたリークの概要は以下の通り。

約3000のデータベースの中身とみられる情報が公開されていた。データサイズは約9GB。
データの多くは初めて確認されたものが多かった。2011年から2018年までに取得されたものとみられる。
公開場所についてHackReadでは「ダークウェブ上で」とされている。
データ自体はファイル共有のWebサイト上で誰でもダウンロードができる状態にあった模様。
ファイルの一覧は次のPastebin上で明らかにされている。
ファイル名に含まれるURLらしき文字列が関連するWebサイトから何らかの手段で取得したものとみられる。

データベースには次のようなデータを含む約2億件のユニークなユーザー情報が含まれていた。
- メールアドレス
- 固有のIPアドレス
- 潜在的な個人情報
- 潜在的な口座情報
- 一意なアカウント識別子
- 組織や個人に関連する機密情報

Troy Hunt氏の分析

Troy Hunt氏はこの件を受けてデータを探したところ、Haked-DBが確認したものとは少し違うものを発見したと報告している。

Troy Hunt: I've Just Added 2,844 New Data Breaches With 80M Records To Have I Been Pwned

Troy Hunt氏がそのデータを分析したところ、

HackReadの記事よりも4日前によく知られたハッキングフォーラムに投稿されていた。
単一のZIPファイルに約8.8GBのサイズでダウンロードが可能な状態となっていた。
ファイルはテキスト形式のものが2,889個含まれていた。
大半はメールアドレスと平文のパスワードであった。
重複した情報などをデータを精査し、Troy Hunt氏は最終的に次のデータを確認している。

メールアドレス	80,11,532件
ファイル	2,844個

ファイルの一覧はPastebin上で明らかにされている。
流出の有無についてHIBP上で確認を行うことが可能となっている。

これらのデータはどこにリークされていたのか

インターネット上では関連すると思われる痕跡がいくつか確認された。

リーク情報は複数個所に出回っていた模様。プレミアム・アウトレットの場合、調査により5か所でデータの存在を確認したと発表している。
Hacked-DBとTroy Hunt氏それぞれが公開しているPastebinの差分はこれです。
Pastebin上にはファイルのサイズを加えたとみられる情報も公開されていた。

このリークを取り上げる国内の動き

2社がこの情報に関連する動きを見せており、それに合わせて報道が出ている。

KELA

2018年4月3日に中央省庁のメールアドレス約2000件が流出しているといった報道が出ている。*1
2018年2月の闇サイト上での膨大なデータの掲載をきっかけに判明したものとされ、この件に関連するものとみられる。
2,111件が確認され、公用のメールアドレスや、通販サイトなどで利用していたとみられるパスワードが確認されている。
対象は外務省、経済産業省、総務省、国土交通省など中央省庁の職員のもの。
2018年4月4日の記者会見で菅官房長官は政府システムからの流出は否定している。
NISCも各省庁へのサイバー攻撃による流出は確認していないとしている。
データの中には現在利用されていないものが含まれていた。
さらにNISCはこの件を受けて、全省庁に対して公用アドレスの使用やパスワードの使いまわしを行わないことなど注意喚起を行っている。

ソリトンシステムズ

サイバー攻撃者の巨大ファイルを発見したと発表。
この中に「2,800サイト」と同社が通称しているものがあり、数字からこの件に関連するものとみられる。

日時	出来事
2018年2月19日	ハッキングフォーラム上でこの件に関連する投稿が行われてた。(Troy Hunt氏確認による）
2018年2月22日	がん治療認定医の所属先から日本がん治療認定医機構へ情報流出の情報提供。
2018年2月23日	Haeked-DBのリークデータ発見を報じるHackReadの記事が公開された。
2018年2月26日	Troy Hunt氏がこの件を取り上げた分析記事を公開した。
2018年2月28日	兵庫県警察が尼崎市へ情報流出の可能性があると情報提供。
2018年2月28日	兵庫県警察が宝塚山本ガーデンクリエイティブ株式会社へ情報流出の可能性があると情報提供。
2018年3月9日	尼崎市が不正アクセス被害を発表。
2018年3月22日	日本がん治療認定医機構が登録情報の流出を発表。
2018年3月23日	兵庫県警察が宝塚山本ガーデンクリエイティブ株式会社へ情報流出の可能性があると情報提供。
2018年4月2日	冨美家が京都県警から情報提供を受け会員情報の流出を把握。
2018年4月3日	国内で中央省庁職員アドレス流出の報道。NISCが各省庁に対して注意喚起。
2018年4月6日	日経xTechが三菱地所・サイモンへ情報流出の可能性があると情報提供。
2018年4月14日	三菱地所・サイモンが会員情報の流出を発表。
2018年4月27日	宝塚市、宝塚山本ガーデンクリエイティブ株式会社が不正アクセス被害を発表。
2018年5月8日	ソリトンシステムズがこの件を含む大量のデータを確認したと発表。
〃	ビープラッツ株式会社が情報流出の被害を把握。
2018年5月10日	ビープラッツ株式会社が不正アクセス被害を発表。
2018年6月18日	二見書房が不正アクセス被害を発表。
2018年6月19日	ジャパンレンタカーが不正アクセス被害を発表。