えーと・・・先日からの一件、指摘されないように修正＆詳細を
重ねると、どうにも歯切れが悪く真意が伝わりにくいですね？
(*´σｰ｀)ｽﾐﾏﾁｪﾝ
っで、それよりもGMOの話題の方が深刻ですし・・・
NTTソルマーレのコミックシーモア（現在でも復旧の目途立たず）と
GMOの情報漏洩＆お名前.com デスクトップクラウドの不正アクセス事件と
先日から混乱を招いてる「PHP脆弱問題」・・・・
良く判らない人からすると「AIが賢くなりすぎてネットが騒がしい？」
っと捉えたり「なんかサーバーってのが安全ではないらしい？」って
混同しやすいな？っと思ったので、違うよ？って話。
・
っと言うのも、先日PHPの脆弱性のネタを書いた時に時系列が
判ってなかったので、私もツイツイ混同しかねない書き方をして
しまってたのです。
(*´σｰ｀)ｴﾍﾍ
ここ数日、不正アクセスとかネットのセキュリティにまつわるニュースが
妙に多いですよね。
・コミックシーモアへの不正アクセス。
・GMO「お名前.com デスクトップクラウド」への不正アクセス。
・そして、ほぼ同じタイミングで出てきたPHPの重大な脆弱性問題。
これだけ立て続けに出てくると、「またか」とついつい
無関係な話題に関連性を見出して疑ってしまう。
人は不幸な事故や事件が続くと、不安になり、ごちゃ混ぜに混同したりして
なんか知らんけど、恐い・・・とか陰謀論とかになっちゃいやすいモノです。
・
自分も最初は、PHPの脆弱性に起因した攻撃が同時多発的に起きているのか？
あるいは攻撃者が別の大きなPHPセキュリティ問題に紛れるように意図的に
脆弱性問題のタイミングで仕掛けたのか？とも考えた。
ところが時系列を並べてみると、どうもそう単純な話ではなさそうだ。
β(□-□ ) ﾌﾑﾌﾑ
まずコミックシーモア。
10月15日に外部からの不正アクセスが確認され、サービスが停止した。
翌16日には会員情報を管理するシステムへの侵入と情報流出が確認されて、
その後の調査ではシステムログについても第三者による閲覧・取得が判明している。
10月21日の発表では、侵入経路と攻撃手法を特定し、すでに遮断対応を完了した
としている。
ただし、具体的に「何の脆弱性を使って、どう侵入されたのか」という技術的な
ところまでは公表されていないし、現在も復旧の目途は立たずアクセスできません。
大抵の人気コミックはユーザーが購入しているので、全部消して・・・とは
行かないしサブスク課金もあるので、こりゃあ長引けば多数のユーザーとの
損害賠償に発展しかねない。順次アクセスできるように・・・とは言っても
安全性を担保しつつ元の状況にまで戻るかと言えば今日明日の話ではなく微妙。
・
次がGMOの「お名前.com デスクトップクラウド」の不正アクセス事件。
こちらは10月19日に利用者からの問い合わせを受けて調査を開始。
20日には、一部のサーバー環境に第三者が既に侵入し、不正なプログラムを
設置していたことが確認された。
しかも、こちらはカナリ悪質な「犯罪」です。
((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
単に個人情報が漏れた可能性がある、という話ではない。
クラウド環境に保存されていた証券会社やFX会社などの認証情報が取得された
可能性があり、実際に一部利用者から身に覚えのない取引まで報告されている。
まぁ・・・クラウド上に仮想個人パソコンを設置できるくらいまで出来る
仕組みだったからこそ、入られちゃっただけでなく、バックドアを仕込まれ
暗号とかデータも盗まれてる。
しかも、これで終わりでは無くて不正アクセスされた側のPC内までコッソリ
見られちゃった可能性が高く「バラされたくなかったら・・」っと状況は最悪。
さらに攻撃者とみられる者からGMOに対して身代金要求まで行っている。
GMOの対応に、弱みを握られたユーザーからの圧力も絡まってくる寸法。
これはもう「脆弱性が見つかりました」という話ではなく、
明確に意図を持った犯罪者ハッカーによる身代金目的のサイバー攻撃です。
今のところ、入られたら最後、刑事事件にもせず身代金を払った方が自社の
信用失墜よりはマシ。っと言う感じで事件化していないものも相当数ある筈。
(´ε｀；)ｳｰﾝ…
今回、GMOは毅然と断ったから、敢えて見せしめなのかも？
こちらは悪意を持ったハッカー犯人が居るから防ぐ防がない以前の問題。
・
っで数日待たずに、その直後、PHPの世界的な重大な脆弱性問題が
大きく取り上げられた。
サーバーを管理している人なら、「PHPを早急にアップデートしてください」
という注意喚起メールを見た人も多いと思う。
要は、玄関のカギを掛けてもPHPって言う壁の一か所が段ボールだった
みたいな事で「おいおい！おりゃヤバい！直ぐに塞がないと・・」って話。
コチラは、事前にPHP公式が把握して、即座に修正パッチを出したけど
自動更新設定してないところは、無防備状態になるってリスクね。
・
ここで一気に話がややこしくなる。
１０月２０日前後の数日の間に、
コミックシーモアが不正アクセス
↓
GMOも不正アクセス
↓
PHPに不正アクセスされかねない重大な脆弱性
と不正アクセスニュースが続いたからだ。
これだけを見ると、
「PHP根本欠陥の穴を使って次々に不正アクセス攻撃されたのでは？」
と思ってしまう。
ところが時系列は逆だ。
ざっくり並べるとこうなる。
10月15日
コミックシーモアが不正アクセスを確認
↓
10月19日
GMOが異常を把握して調査開始
↓
10月20日
GMOが不正プログラムを確認
↓
10月21日前後
PHPの重大脆弱性が公表
つまり、PHP問題はインパクトは大きいのに一番あとで
実被害も実は、ほぼ報告されてない。発表後、無数のアタックは
あったけど殆どアクセス未遂って感じかな？
なので少なくとも、
「PHPに重大な脆弱性が発表され、それを見た攻撃者が意図的にGMOやコミック
シーモアを狙って不正アクセス」
という話では無く、むしろ、日本を揺るがす大きな企業サイバー攻撃が
複数発生していたところに、たまたまPHPの重大脆弱性まで重なっただけで、
私的にはたまたまで無関係だろうけど、GMO社内はサイバー攻撃受けて
大騒ぎなのにPHP脆弱性が発覚して、その対策もしなきゃいけなくなって
泣きっ面に蜂状態じゃないかな？
(+o+)ｲﾀﾀﾀ
技術的には、
PHPの致命的な「ソフトウェアに脆弱性が発見された」
という話と、
GMOに身代金目的の犯罪者が「実際にシステムへ侵入した」
という話は全然違う。
コミックシーモアも後者だと思う。
・
「重大な脆弱性」「不正アクセス」「サーバー」
「情報流出」「緊急アップデート」という似たような言葉が並ぶと
内容が知識が乏しく理解できないほど、くっ付けたがるし混同しやすい。
しかも、それが数日間に集中しているなら「攪乱攻撃かも？」とか
「すべては凄腕ハッカー集団が仕組んだ・・」っと妄想が生まれやすい。
・
さらに同じ10月初旬には、GMOグループの「infoQ」でも大規模な個人情報流出が
発生しているが、これはGMOへの攻撃を何度か試みてたのだと想像がつくが
これらとPHP脆弱性問題はたまたま時期が重なっただけで
「真実は奇なり」で無関係なんじゃないかなぁ？
・
ただ、先のブログ記事と同じでリアルタイムで書くと情報が定まってなかったり
新たな新事実が出たりもする。先にご忠告頂いたメールに「確定してない事は
ネタにしない方が・・」っと言うのも一見正しいが、言ってしまえは結果論で
後出しじゃんけんで指摘してるだけで、確定した話だけなら、すべての記事に
「らしいが確定ではない」と歯切れが悪くなり、公式以外誰も論じるなっと
いう事にもなる。確かに不確定な情報で記事にするのは不特定多数が見れる
ブログ形式では好ましくないとも言えるが、それはXでもインスタでもSNSも
全く同じで、うわさ話や井戸端会議や時事ネタでも全員口を噤んだら正しいのか？
って話と同じで誰にも止める権利も無いし止める術もないし止まる訳がない。
┐(´д｀)┌ﾔﾚﾔﾚ
今のところは、
「別々の大きなセキュリティ問題が、たまたま数日という狭い期間に集中した」
と見るのが妥当だろう。
ただ、コミックシーモアもGMOも侵入経路の詳細をすべて公開しているわけではない。
今後詳しい情報が出て、もし共通する攻撃手法や脆弱性が見つかれば、この見方は変わるかもしれない。
少なくとも今の段階では、
「同じ時期に起きた」ことと「同じ原因で起きた」ことは分けて考えた方がよさそうだ。
しかしまあ……。
これだけ数日の間に重なると、全部つながっているように見えてしまうのも仕方がない。
