新潟県警察公式サイトなどの改ざん（画像設置）についてまとめてみた

2018年12月、2019年1月と掲示板に画像参照させるURLやそのアーカイブが投稿されています。画像は対象のWebサイトとの関係がないものとみられ、何者かが設置した可能性があります。また新潟県警察のサーバーが何者かによりのっとられ、掲示板へ荒し投稿をする事案も発生しました。ここでは関連する情報をまとめます。

掲示板への投稿

掲示板には2018年12月、2019年1月にそれぞれ投稿が行われているがこれらが同一人物によるものかは不明。*1

投稿されたWebサイト

No	掲示板への投稿日時	投稿されたWebサイト
1	2018年12月31日 21時54分	LPlus (lumin.jp)
2	No.1と同じ投稿	日本ハッカー協会 (mail.hacker.or.jp)
3	2019年1月18日 11時48分	新潟県警察 (www.police.pref.niigata.jp)

対応が行われたのか2019年1月18日時点でアクセスはできない。(いずれもアーカイブが残されている。)

２件について発表や報道は確認していない。
No.2は日本ハッカー協会のドメインだがLPLUS社のIPアドレスが割当られている。(www.hacker.or.jpは別のIPアドレス)
No.1,2のアーカイブは2018年12月9日より残されていた。

設置されていた画像は2018年8月の事案と同様

2018年8月に同名のファイルを投稿する動きが5件確認されていた。
国会議員公式サイトなどの改ざん（画像設置）についてまとめてみた

新潟県警察公式サイトのっとり事案タイムライン

日時	出来事
2019年1月17日	新潟県警察サイトに画像設置されたアーカイブが取られる
2019年1月18日まで	何者かにより設置された画像が削除される。
同日 1時半頃	新潟県警察サイトのサーバーが不正操作され、掲示板へ爆破予告の投稿が行われる。
同日 11時48分頃	掲示板へ新潟県警察サイト改ざん時のアーカイブのリンクが投稿される。
2019年1月19日 20時7分頃	掲示板へ新潟県警察サイトの脆弱性の検証コードとみられる投稿が行われる。
同日 22時以降	新潟県警察サイトサーバーが不正操作され、掲示板への荒し行為が行われる。
同日	サイトに問題がある可能性を指摘する新潟県警察へ複数の問い合わせが寄せられる。*2
2019年1月20日昼	新潟県警察がフォームプログラム類の運用停止を案内。

新潟県警察サイトを不正操作により行われた投稿

(1) 1月18日 1時半頃爆破予告の投稿

画像設置のアーカイブリンク投稿前に新潟県警察ドメインが名前欄に記載された書き込みが複数存在した。
新潟県警察サイトのサーバーを通じて行ったことを証明するためにリモートホストを表示させたとみられる。
2件行われた投稿の内、2件目の投稿では神奈川県警察への爆破予告が書き込まれていた。

ホスト名を直接名前に書き込むと太字表記となる。

(2) 1月19日 20時過ぎ新潟県警サイトで稼働するCGIに脆弱性

取材に対して意見投稿フォームに問題があり、何者かが不正に操作した可能性があると回答。*3
掲示板に新潟県警察サイトで稼働するCGIのURLを書き込む投稿が19日20時頃に行われている。
CGIの不具合との関連は不明だが、OSコマンドインジェクションの脆弱性の実証コードがあわせて投稿されていた。
実行時はRefererを県警サイトに設定しておく必要があった模様。
実証コード投稿以降、検証する動きがみられアーカイブサイトに投稿されていた。
投稿されたCGI（photo.cgi）は20日未明以降、サーバー上からは見つからない措置が取られた模様。

新潟県警察はフォームプログラムの運用停止の案内を掲載している。
- 2019年1月20日 [PDF] 県警ＨＰのメール運用の停止について

(3) 1月19日 22時過ぎ特定スレッドに荒し投稿

新潟県警察サイトのサーバーIPアドレスから特定スレッドに連続で無意味な投稿を行う荒し行為が発生。
「ID:6UxsnrbH0」による投稿で、1月19日22時前から連続で投稿を行っている。
投稿者名に「fusianasan (ﾜｯﾁｮｲ 0213-4rcn [211.120.107.210])」と表記されている。
「211.120.107.210」は新潟県警察のWebサイトのIPアドレス。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス]     211.120.107.208/29 (マスク範囲)
b. [ネットワーク名]             I-TOKINET
f. [組織名]                     新潟県警察本部
g. [Organization]               Niigata prefectural police
m. [管理者連絡窓口]             MI4657JP
n. [技術連絡担当者]             MI4657JP
p. [ネームサーバ]
[割当年月日]                    2001/12/25
[返却年月日]                    
[最終更新]                      2001/12/25 16:51:40(JST)