SSRC-TR-2011-07

S.S.R.C.定期
トレンドレポート
Vol.8

株式会社

日立情報システムズ

セキュリティリサーチセンタ

S.S.R.C.トレンドトレポート Vol.8
目次
1.

はじめに ...................................................................................................................... - 2 -2.

ご利用条件 .................................................................................................................. - 2 -3.

トレンドレポート 2011 年第 1 四半期度版 ............................................................. - 3 -3.1.

セキュリティトレンド情報 ....................................................................................... - 3 -3.2.

新種ウイルス情報 ..................................................................................................... - 11 -3.3.

脆弱性情報 ................................................................................................................ - 11 -4.

総括............................................................................................................................ - 12 --1-

© Hitachi Information Systems, Ltd. 2011. All rights reserved.

1. はじめに
S.S.R.C.(Shield Security Research Center)は、株式会社日立情報システムズ セキュリティリサーチセンタが運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信する予定です。
本文書は、株式会社日立情報システムズ、SHIELD セキュリティセンタで日々収集を行っている世界中のセキュリティトレンド情報にもとづき、セキュリティリサーチセンタのセキュリティアナリストが、月ごとでのセキュリティトレンドの動向をまとめたレポートです。
次に示す、ご利用条件を十分にお読み頂き、ご了承頂いた上でご利用頂きます様、よろしくお願い致します。

2. ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立情報システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に掲載されている情報は、掲載した時点での情報です。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。

-2-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

3. トレンドレポート 2011 年第 2 四半期度版該当期間の代表的なセキュリティ情報は以下の通りです。
対象期間：2011/4/1～2011/6/30

3.1. セキュリティトレンド情報
当期間確認された情報セキュリティに関する情報は以下の通りです。

1.

ソニー、プレイステーション・ネットワーク登録ユーザの個人情報漏えいを発表

ソニー、プレイステーション・ネットワークへの外部侵入を認める―クレジットカード情報を含む個人データ漏洩のおそれ（Tech Crunch）
http://jp.techcrunch.com/archives/20110426disaster-playstation-network-user-dat
a-compromised-names-addresses-maybe-credit-cards/

ソニーさらに 2500 人分の情報流出、ネットサービス再開を延期（ロイター）
http://jp.reuters.com/article/topNews/idJPJAPAN-20968320110507



ソニー、サーバへの第 3 の攻撃は阻止か（CNET Japan）
http://japan.cnet.com/news/service/35002509/

Phishing Site Found on a Sony Server（F-Secure blog）
http://www.f-secure.com/weblog/archives/00002160.html

関連記事Sony BMG Greece Hack, Complete Details Out !（The Hacker News）
http://www.thehackernews.com/2011/05/sony-bgm-greece-hack-complete-details.html



ソニー、カナダで２千人分の個人情報流出

国内でも新たな不正アクセスの疑い（産経ニュース）
http://sankei.jp.msn.com/economy/news/110525/biz11052513030033-n1.htm


ソニーのネットワークに新たな侵入か、ハッカーグループが表明（ロイター）
http://jp.reuters.com/article/technologyNews/idJPJAPAN-21510520110602

Sony Europe hacked by Lebanese hacker... Again（Naked Security）-3-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

http://nakedsecurity.sophos.com/2011/06/04/sony-europe-hacked-by-lebanese-hac
ker-again/Sony Music Brazil Gets defaced !（The Hacker News）



http://www.thehackernews.com/2011/06/sony-music-brazil-gets-defaced.html
不正アクセスで 95 人被害 - ソニーマーケティング（ソニーマーケティング株式会社）
http://www.sony.jp/info/20110609.html
Sony Portugal latest to fall to hackers（Naked Security）



http://nakedsecurity.sophos.com/2011/06/09/sony-portugal-latest-to-fall-to-hackers/2.

偽セキュリティソフト「MS Removal Tool」の感染被害が続出偽セキュリティソフトにご用心～「MS Removal Tool」の感染被害続出（So-net）
http://www.so-net.ne.jp/security/news/library/2536.html

関連記事

被害報告増加中！ 偽セキュリティソフト「MS Removal Tool」にご用心（TrendLabs）
http://blog.trendmicro.co.jp/archives/4086

3.

カナダとオーストラリア政府が、2 月に中国からのサイバー攻撃を受けていたことが明らかに

Chinese Cyberwar Attacks Canadian and Australian Governments（The EpochTimes）

関連記事
http://www.theepochtimes.com/n2/china/chinese-cyberwar-attacks-canadian-andaustralian-governments-53878.html

4.

「情報セキュリティインシデントに関する調査報告書～発生確率編～」-4-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

プレス



http://www.jnsa.org/result/incident/2010_probability.html

リリース

5.

情報セキュリティインシデント に関する調査報告書 ～発生確率編～（JNSA）「ウイルス作成罪」盛り込んだ刑法改正案、国会に提出


情報処理の高度化等に対処するための刑法等の一部を改正する法律案（法務省）

関連記事
http://www.moj.go.jp/keiji1/keiji12_00025.html

6.

3 月のサイバー攻撃、北朝鮮によるものと断定

３月のサイバー攻撃、北朝鮮によるものと断定（聯合ニュース）
http://japanese.yonhapnews.co.kr/headline/2011/04/06/0200000000AJP201104060

関連記事

02000882.HTML

7.

大規模ハッカー団を摘発 被害総額は８３億円


米、大規模ハッカー団を摘発

被害総額は８３億円か（47 News）

関連記事
http://www.47news.jp/CN/201104/CN2011041401000320.html

8.

インターネットが警備情勢に与える影響

平成二十二年

警備情勢を顧みて（警察庁）

関連記事
http://www.npa.go.jp/kouhousi/biki1/index.html9.

韓国の農協サーバが不正アクセスの疑いで、大規模トラブルに

関連記事<노트북 1 대가 농협 서버 절반 망가뜨려>（YonhapNews）
http://www.yonhapnews.co.kr/economy/2011/04/14/0301000000AKR20110414208
900002.HTML10. ニュージーランド、スリー ストライク法を可決-5-© Hitachi Information Systems, Ltd. 2011. All rights reserved.



ニュージーランド、スリー ストライク法を可決（P2P とかその辺のお話）

関連記事
http://peer2peer.blog79.fc2.com/blog-entry-1774.html

11. 米政府、インターネット ID 計画を発表
米政府、イン ターネット ID 計画を発表（スラッシュドット）関連記事
http://slashdot.jp/security/article.pl?sid=11/04/20/0138236

12. 原子炉建屋の設計図がネット流出
福島第一 1 号機か原子炉建屋の設計図がネット流出福島第一１号機か（asahi.com）

関連記事
http://www.asahi.com/digital/internet/TKY201104250626.html

13. 新たなサイバースパイ活動「ターガタック」が増加中


新たなサイバースパイ活動「ターガタック」が増加中（G DATA）

関連記事
http://sv20.wadax.ne.jp/~gdata-co-jp/press/archives/2011/04/post_106.htm

14. スクエニの欧州子会社で個人情報漏洩

関連記事

スクエニの欧州子会社で個人情報漏洩 - メールアドレス 25,000 人分ほか（マイコミジャーナル）http://journal.mycom.co.jp/news/2011/05/15/020/

15. 韓国政府、サイバー安保対応のマスタープラン策定へ

関連記事

政府、サイバー安保対応のマスタープラン策定へ（聯合ニュース）
http://japanese.yonhapnews.co.kr/itscience/2011/05/11/0600000000AJP201105110
03900882.HTML16. 米国商工会議所が DDoS 被害に-6-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

Operation Payback: United States Chamber of Commerce Edition（Anonymob）
http://anonymob.wordpress.com/2011/05/23/operation-payback-united-states-cha

関連記事

mber-of-commerce-edition/

17. ニコ動に映画投稿、容疑の男を全国初の摘発
関連記事

ニコ動に映画投稿、容疑の男を全国初の摘発「みんなでコメント共有したかった」
警視庁（産経ニュース）
http://sankei.jp.msn.com/affairs/news/110524/crm11052412290011-n1.htm

18. ホンダ、カナダの顧客向けサイトで 28 万人以上の個人情報流出ホンダ、カナダの顧客向けサイトで 28 万人以上の個人情報流出（産経ニュース）関連記事
http://jp.reuters.com/article/topNews/idJPJAPAN-21416120110529

19. 米防衛大手ロッキードにサイバー攻撃
プレスリ「SecurID」情報悪用かOpen Letter to RSA SecurID Customers（RSA）
http://www.rsa.com/node.aspx?id=3891

リース

米防衛大手ロッキードにサイバー攻撃「SecurID」情報悪用か（IT media）

http://www.itmedia.co.jp/enterprise/articles/1105/30/news015.html

関連記事

Second Defense Contractor L-3 ‘Actively Targeted’ With RSA SecurID Hacks（WIRED）
http://www.wired.com/threatlevel/2011/05/l-3/

20. インテリア販売サイトから最大 1 万 6798 件の個人情報流出の可能性

インテリア販売サイトから最大 1 万 6798 件の個人情報流出の可能性（IT media）

関連記事
http://www.itmedia.co.jp/news/articles/1105/27/news100.html-7-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

21. 2011 年発生したデータ侵害まとめ
Five Infamous Database Breaches So Far In 2011 （Dark Reading）
http://www.darkreading.com/database-security/167901020/security/attacks-breac

関連記事

hes/229700130/five-infamous-database-breaches-so-far-in-2011.html

22. アメリカの公共放送サービス PBS のサイトが改ざん被害
Hackers attack PBS, post fake ‘Tupac still alive’ story（TODAY Tech）

関連記事
http://today.msnbc.msn.com/id/43214259/ns/technology_and_science-security/

23. ハッカーグループ LulzSec が FBI 関連企業をハックFBI affiliates hacked by LulzSec（The Register）

関連記事
http://www.theregister.co.uk/2011/06/06/lulzsec_fbi_affiliates_hack/24. 米 FBI 関連組織の InfraGard サイトにハッカー侵入Infragard Atlanta, an FBI affiliate, hacked by LulzSec（Naked Security）
http://nakedsecurity.sophos.com/2011/06/04/infragard-atlanta-an-fbi-affiliate-hac

関連記事

ked-by-lulzsec/

25. 不正侵入、任天堂にも飛び火

米の公式サイト

不正侵入、任天堂にも飛び火

米の公式サイト（asahi.com）

関連記事
http://www.asahi.com/business/update/0605/TKY201106040551.html

26. 米シティ、ハッカー攻撃で顧客情報流出
米シティ、ハッカー攻撃で顧客情報流出（ウォール・ストリート・ジャーナル）関連記事
http://jp.wsj.com/Finance-Markets/Finance/node_247732-8-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

27. IMF にサイバー攻撃


IMF にサイバー攻撃

FBI が捜査へ（IT Media）

関連記事
http://www.itmedia.co.jp/news/articles/1106/13/news026.html

28. ゲオのネット通販に不正アクセス判明


ゲオのネット通販に不正アクセス判明（時事ドットコム）

関連記事
http://www.jiji.com/jc/zc?k=201106/2011060800772

29. スペイン警察にサイバー攻撃


スペイン警察にサイバー攻撃、「アノニマス」関与か＝報道（ロイター）

関連記事
http://jp.reuters.com/article/worldNews/idJPJAPAN-21666520110613

30. ハッカー集団 LulzSec、今度はゲーム会社 Bethesda を攻撃

ハッカー集団 LulzSec、今度はゲーム会社 Bethesda を攻撃（CNET Japan）

関連記事
http://japan.cnet.com/news/business/35004048/

31. CIA.gov、Lulzsec による DDoS 攻撃でダウン'There is no security': hackers take down CIA site（smh.com.au）
http://www.smh.com.au/technology/security/there-is-no-security-hackers-take-do

関連記事

wn-cia-site-20110616-1g4om.html

32. 科学技術振興機構サイトが改ざん被害に

ホームページ改ざんに関するお知らせとお詫び（科学技術振興機構報）

関連記事
http://www.jst.go.jp/pr/info/info804/index.html-9-© Hitachi Information Systems, Ltd. 2011. All rights reserved.

33. マレーシア政府のサイトに攻撃マレーシア政府のサイトに攻撃、「アノニマス」の犯行か（ロイター）

関連記事
http://jp.reuters.com/article/worldNews/idJPJAPAN-21731620110616

34. セガ、欧州子会社で個人情報 129 万人流出
プレスリ

サイト全会員に相当

欧州子会社における個人情報漏洩について（セガ）
http://sega.jp/corp/release/2011/0619/nr110619_1.pdf

リース

35. 新たなインジェクション攻撃、すでに 3 万サイトが感染か

新たなインジェクション攻撃、すでに 3 万サイトが感染か（japan.internet.com）

関連記事
http://japan.internet.com/webtech/20110617/7.html

36. フロリダ州オーランド関連のサイトがハッキング被害にHacker Hits Universal Orlando, Chamber Sites（WESH.com）

関連記事
http://www.wesh.com/news/28298065/detail.html

37. ラルズセックが 2 日連続でブラジル政府サイト攻撃

ラルズセックが 2 日連続でブラジル政府サイト攻撃、情報流出か（ロイター）

関連記事
http://jp.reuters.com/article/topNews/idJPJAPAN-21870120110624- 10 -© Hitachi Information Systems, Ltd. 2011. All rights reserved.

3.2. 新種ウイルス情報
当期間確認された新種ウイルス情報は以下の通りです。

1.

マルウェア Stuxnet(スタクスネット) についてAndroid OS を標的としたウイルスに関する注意喚起（IPA）
http://www.ipa.go.jp/about/press/20110121_2.html

関連記事
Android を狙うウイルス脅威（Dr.WEB）
http://news.drweb.co.jp/show/?i=397&c=1&lng=ja&p=0

3.3. 脆弱性情報
当期間確認された主な脆弱性情報は以下の通りです1.

Windows に IPv6 のデフォルト設定の欠陥によるゼロデイ攻撃の脆弱性


関連記事

SLAAC Attack – 0day Windows Network Interception Configuration
Vulnerability（INFO SEC）
http://resources.infosecinstitute.com/slaac-attack/- 11 -© Hitachi Information Systems, Ltd. 2011. All rights reserved.

4. 総括
今期は、サイバー攻撃による不正アクセス事件が多数発生しました。中でも、SONY をターゲットとしたサイバー攻撃は世界規模のものになり、不正アクセスにより漏洩された個人情報の件数も膨大なものとなりました。
この攻撃を仕掛けたのは、ハッカー集団である「Anonymous」から派生したグループ「LulzSec」によるものと報道されており、一部メンバにおいては逮捕者も出ています。Anonymous および LulzSec などによるハッカー集団のサイバー攻撃は世界規模で行われ、SONY 他、政府機関までもターゲットにしています。LulzSec は既に攻撃の終焉を宣言していますが、Anonymous によるサイバー攻撃は未だ継続しており、注目される現象になっています。
また、ハッカー集団毎の思想などが衝突して、ハッカー集団同士のハッキング行為なども確認されており、一般企業がいつ攻撃に巻き込まれるかもわからない状況が続いています。SONY へのサイバー攻撃は、既知の脆弱性を突いたものであることから、ベンダから提供するパッチの適用、また、ハッカー集団がどのインフラをターゲットにしているかなどの情報収集も重要になりつつあります。

参考記事


もう止まらない… （セキュリティは楽しいかね？）
http://d.hatena.ne.jp/ukky3/20110524/1306251086- 12 -© Hitachi Information Systems, Ltd. 2011. All rights reserved.

株式会社 日立情報システムズ〒141-8672 東京都品川区大崎 1-2-1
http://www.hitachijoho.com
http://www.shield.ne.jp- 13 -© Hitachi Information Systems, Ltd. 2011. All rights reserved.