サイバー攻撃
脅威の多様化と顕在化
日本マイクロソフト株式会社
チーフセキュリティアドバイザー
高橋 正和

30+ years of computing & insecurity
197719781979198019811982198319841985198619871
98819891
990

1991199219931994199519961
9971
9981
999Internet

20002001200220032004200
52006200
7200820092010

Wire & Wires less
• 四川大地震• 911• スマトラ沖地震•全国での豪雨•省庁再編•中越地震•リーマンショック•ドイツ統一• JR民営化•BSE • SARS
•中国ソースコード
90.0%• ﾁｪﾙﾉﾌﾞｲﾘ• ｶﾄﾘｰﾅ
350,000• Apple II• Lotus 123• Amazon.com•伊大停電 •福知山線 •郵政民営化•三宅島噴火• Commodore•Adobe•米大停電• Net BSD
•年金問題
• CISCO• Atari•Sun-1•Free BSD • Yahoo• salesforce•Amazon •Gmail•G-Apps•GAE•Dell• TI-99•Compaq•eBay• G-bookAWS• MOSAIC
•Web
2.0
80.0%
• TRS-80• G-Map/Street View
•Symantec• Linux•Netware • Real Player• Twitter• Google• Wikipedia•VAX-11/780•Check Point
300,000• mySpace• FaceBook
•1BSD
•
IBMPC
•
Netscape• IBM PS/2
• Blog • Skype•ORACLE•Kindle• Macintosh•MS-DOS•ISS•OS/2•G－Chrome• Windows 3.0• YouTube
•TRON
70.0%
•DOMAIN•G-Android• J3100• Dynabook•Mac OS-X•4.1BSD• Flash • iMac
•iPad
• iPod•iPhone• PDF
250,000• Internet Explorer •IE5
•IE7
•IE6 • .NET
•IE8•Windows 95 • Windows 98 •Win XP• ARPA Net IP化•Win 7•XP SP2 •Vista
60.0%•NT3.1•Win 2000•WS 2003• NT 4.0• Java• C++• Perl•WS 2008• Ruby• PHP•Azure• CodeRed • Slammer• JavaScript• Blaster• Nimda200,000• Little Black Book
• MPACK• Brown orifice • Sobig
50.0% • Concept• Virus Book•
ElkCloner•Xerox Palo
• Stealth virus • Virus Creation Laboratory• Zeus•WiityWorm• Melissa• Agobot
Alto “blob”•(Frodo/Whale)•MTE• Ken•Gumblar• ©Brain Virus’•
PingofDeath• MyDoom
Thompson• I LOVE YOU•Yale, Cascade,• Smart Phone Trojan• Sasser• Fred Cohen’s• Michelangelo• INN/phf
150,000
Jerusalem, Lehigh,
40.0%
VAX Viruses
etc.
• SNS Malware•
statd,named,popd•
SPAMMails• Morris’ Worm
• Targeted• First SPAM
• AutoRun• Spyware• Netcat• Wonk Worm
Attack•Conficker• Back Orifice• FBI arrest “414s”• Phishing• Robert T Morris• Phishing (AOL)
Hacker Group•
Auction Scamproliferated
fined $10K, 3 years
30.0%
100,000• Estonia caseprobation• Solar Sunrise

Standalone Systems – Disk/Diskette Sharing•有珠山噴火• ｽﾍﾟｰｽｼｬﾄﾙ• ｽﾘｰﾏｲﾙ島

Client-server/PC-LAN Networks• 御巣鷹山• 天安門事件• “Cukoo’s Egg”
• FISC

Broad band Network

インターネットの人口普及率売上高• LA地震• 世界貿易 • 神戸震災ｾﾝﾀｰ•地下鉄ｻﾘﾝ

• Kevin Mitnick

20.0%• テレホーダイ
50,000• 不審船•JCO臨界事故•ﾄﾙｺ西部地震• Yahoo DDoS
•DDoS tools• Huge Data Leak

• US/Korea case
• Aurora• DDoS on DNS root • Attack for JP Soft• mixi• ニコ動•3G携帯• GyaO• ADSL• 楽天• Winny • Winnyよる流出が頻発• AT&T Janes • IIJ• ｵﾝﾗｲﾝﾒﾃﾞｨｱ
10.0%• NIRT• NISC• 2ch • tama
• JP gov HP
Botnet•
新聞社のページ
Worm communization
Worm as a Research
Worm in the wild
Passive Infection
2000 2001 2002 2003 2004
2005
Virus via
E-Mail2006 2007 2008 2009
Virus via Media
Document / Local BO0.0%
Protocol Weaknesses/Remote Buffer overflow
Insecure Default/Weak Security Techniques/Feature Misuse/Social Engineering
1997199819992000200120022003200420052006200720082009
Under Ground Business(RBN, Rock Phish..)Information Warfare
Cyber Espionage
2
Computer Crimes
Cyber Crimes•SOX• J-SOX
UK Green Book to BS 7799 to ISO 17799 • 個人情報保護法
PDCI DSS
Trusted Operating Systems (Orange Book)
Common Criteria
Trusted Network (Red Book)• IBM spy case

• NTT民営化•ｱﾅﾛｸﾞ携帯電話•2G携帯•PHS日本におけるインターネット普及率とYahoo/Amazon（米国）の売上の推移
90%

1280%
人口普及率

10

Yahoo売上推移

70%

Amazon売上推移
60%

850%
6

Combined executable with C&C
40%

One Executable
30%

4
情報/工作目的

20%

経済的目的
10%

2
ハクティビズム

愉快犯

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

1998

1997

1996

1995

1994

1993

1992

1991

1990

1989

1988

1987

1986

1985

1984

1983

1982

1981

1980

1979

01978

0%

3

脅威の類型
特に目的を持たない愉快犯
従来のウィルスやワームなど、単に感染を目的としたもの。現在も存在するため無視はできないが、主たる関心は下記の３つのカテゴリーに向けられている。

サイバークライム（犯罪）

経済的な利益を目的とした攻撃
これらの事件と比較して、あまり報道されていないが、マルウエア（ウィルス）を使って、銀行口座から現金を盗み出す事件が数多く発生している。Zeus(zbot), SpyEyeなどが代表的なもので、ラテンアメリカやヨーロッパを中心に数百億円の被害が発生していると考えられている。
また、企業のWEBサイトにマルウエアを侵入させるGumblerなども、経済的な利益を目的とした攻撃の一環として実施されている。

サイバーテロ自らの考えや主義を主張するための攻撃（Hacktivisim: ハクティビズム）Anonymousと名乗るグループによるSONYグループへの攻撃、海外では、チェニジア政府やエジプト政府へのDDoS（サービス不能攻撃）、著名なセキュリティ企業HBGaryへの攻撃、LulzSecと名乗るAnonymousに関連するグループによるTV番組（Fox）への侵入、英国のATM情報の公表など多数。

サイバーエスピオナージ（諜報活動）
企業や政府機関の情報を盗み出すことを目的とした攻撃（APT: Advanced Persistence Thread:高度で執拗な攻撃,またはCyber Espionage: 電子的な諜報活動）
三菱重工、衆議院議員会館などの事例。海外では、2010年のGoogleに対する攻撃、RSAセキュリティとロッキードマーチン社への攻撃など

サイバーウォー（戦争）

兵器としてサイバー攻撃（APT: Advanced Persistence Thread）
国家間の戦争行為としてのサイバー兵器。Stuxnetによるイラク原子力発電所の遠心分離器への攻撃、中東での空爆が行われた際のレーダー網への関与などが疑われている

自爆型サイトやプログラムの設計上の問題から、正常な範囲のアクセスで、サイトが停止してしまう例

4ネットワークワームや外部からの侵入行為の対策（従来の攻撃）

携帯電話

無線LAN
アクセス
PC単体についても、PFWやAV対策をすることで、多くの攻撃を防ぐことができる。

モバイル
データ通信

CREDIT CARD
1234 5678 9012 345
ABC01/23
KUREDIT TAROFW
IPS
境界領域防御を確実に行うことで、外部から行われる多くの攻撃を防ぐことができる

防御モデル
境界領域防御、アンチウイルス、脆弱性対策を行えば、攻撃は防ぐことができる。

標的型攻撃とはどのような攻撃か？
携帯電話

PCに入り込むと、Zero
Dayの脆弱性を使って、マルウエア本体をダウンロードし実行する

Webなどに仕込まれた、マルウエア本体がダウンロードされる
マルウエアは、一つとは限らない

通常のWebアクセスと同じ通信なので、FW/IPSでは止めることができない

ＸＸ先生からのメールだ

CREDIT CARD
1234 5678 9012 345
ABC01/23
CREDIT CARD
KUREDIT TARO
ABC
01/23
KUREDIT TARO

1234 5678 9012 345
ABC
01/23
KUREDIT TAROFWIPSCREDIT CARD

1234 5678 9012 345

xYzz!

CREDIT CARD
1234 5678 9012 345
ABC
01/23
KUREDIT TARO

CREDIT CARD
1234 5678 9012 345
ABC
01/23
KUREDIT TARO

外部からの指示によって、感染を行ったり、情報詐取する情報の詐取についても、通常のWebアクセスと同じ通信形態なので、FW/IPSでは止めることができない

防御モデル
Zero Day攻撃の多用、外向き通信の利用、AV回避技術の多様により、従来の防御モデルでは対応できない

標的型攻撃は、段階的かつ継続的に行われる
携帯電話

別のマルウエアがダウンロードされ、前のものと入れ替わるマルウエアが入れ替わり、新たな活動を行う

CREDIT CARD
1234 5678 9012 345
ABC
01/23
CREDIT CARD
KUREDIT TARO
ABC
01/23
KUREDIT TARO

1234 5678 9012 345
ABC
01/23
KUREDIT TAROFW
IPSCREDIT CARD

1234 5678 9012 345

Ab##

CREDIT CARD
1234 5678 9012 345
ABC
01/23
KUREDIT TARO

CREDIT CARD
1234 5678 9012 345
ABC
01/23
KUREDIT TARO

任意のタイミングで、任意の機能を持ったマルウエアをもぐりこませることができる

指示によって、マルウエアが更新される

防御モデル
任意のタイミングで、任意のコマンドの実行、攻撃コードの更新ができるため、継続的な脅威にさらされることになるクローズドな環境であれば大丈夫なのか？（Confickerの例）
携帯電話

CREDIT CARD
1234 5678 9012 345

秘FWIPS

秘ABC
01/23
KUREDIT TAROxYzz!
aB#z
USB 128M

USB 128M

秘防御モデルクローズドなネットワークでも、媒体を通じて、入り込んでしまう場合があるフィッシングに対するサイト証明書
携帯電話

フィッシングサイトへの誘導

大変だ！パス
ワード変えなきゃ！

あれ、証明書がないぞ？

CREDIT CARD
1234 5678 9012 345
ABC
01/23
CREDIT CARD
KUREDIT TARO
ABC
01/23
KUREDIT TARO

1234 5678 9012 345
ABC
01/23
KUREDIT TAROFW
IPSCREDIT CARD

1234 5678 9012 345

CREDIT CARD
1234 5678 9012 345
ABC
01/23
KUREDIT TARO

CREDIT CARD
1234 5678 9012 345
ABC
01/23
KUREDIT TARO

サイト証明書が、なかったり、違っている

防御モデル
サイト証明書を確認することで、偽サイト（フィッシングサイト）を見分けることができる。

証明書の問題？
携帯電話

フィッシングサイトへの誘導

大変だ！パス
ワード変えなきゃ！

証明書もあってるから大丈夫

CREDIT CARD
1234 5678 9012 345
ABC
01/23
CREDIT CARD
KUREDIT TARO
ABC
01/23
KUREDIT TARO

1234 5678 9012 345
ABC
01/23
KUREDIT TAROFW
IPSCREDIT CARD

1234 5678 9012 345

CREDIT CARD
1234 5678 9012 345
ABC
01/23
KUREDIT TARO

CREDIT CARD
1234 5678 9012 345
ABC
01/23
KUREDIT TARO

正しいサイト証明書
が、表示される防御モデルの破たん？
証明書そのものが、不正に発行されている。
（直接的に攻撃をできるわけではないのだが...）2011年に国内で発生した事件
2011/01/06
2011/01/07
2011/01/14
2011/01/18
2011/01/19
2011/01/21
2011/01/24
2011/01/25
2011/02/10
2011/02/10
2011/02/17
2011/02/18
2011/02/18
2011/02/18
2011/02/21
2011/02/21
2011/02/22
2011/02/23
2011/03/02
2011/03/04
2011/03/08
2011/03/09
2011/03/11
2011/03/24
2011/03/25
2011/03/28
2011/03/29
2011/03/31
2011/03/31
2011/04/04
2011/04/05
2011/04/07
2011/04/12
2011/04/13
2011/04/14
2011/04/18
2011/04/18
2011/04/19
2011/04/20

茅ヶ崎市で発生した児童の個人情報放置、年末に再び相次ぐ個人情報含む人権相談票が所在不明 - 新潟地方法務局
全校生徒の成績情報含むUSBメモリを紛失 - 横浜市の中学校
トークライブ参加学生のメールアドレスが流出 - 静岡市
個人情報含む設計図をサイトに誤掲載 - 大阪市水道局
生徒の個人情報や写真データ含むUSBメモリを紛失 - 福岡市の特別支援学校
顧客情報含む書類が配送中に紛失 - パナソニック関連会社
中学校教諭がひったくり被害、USBメモリなど盗難 - 北九州市
滞納者情報など匿名化せずに誤って公開 - さいたま市
顧客情報含む帳票を一時紛失、掲示板に貼られ判明 - 大阪市水道局
児童の個人情報含む記録簿など無断で持ち出し紛失 - 大阪市の小学校
石巻市で選挙人名簿が警察押収物として見つかる - 流出経路は不明
メール誤送信で協議会外部委員のアドレスを流出 - 鳥取県教育委
米出荷者の個人情報含むPCが事務所から盗難 - JA三重四日市
車上荒らしで個人情報盗まれた臨時教員を処分 - 愛知県
都営バス営業所で顧客情報含む書類を紛失 - 都交通局
市政モニターのメールアドレスを誤って送信 - 鎌倉市
誤送信で市掲示板登録者のメールアドレスが流出 - 東大阪市
水道料金滞納者の個人情報含む書類を一時紛失 - 静岡市
求職者の個人情報含むUSBメモリを紛失 - 愛知県のハローワーク
アンケート依頼メールの誤送信でメールアドレスが流出 - 長野県
生徒の個人情報含むUSBメモリを紛失 - 兵庫の中学校
中学で生徒の試験結果などを保存したUSBメモリを紛失 - 浦安市
公文書の紛失や誤送付など51件、監査で判明 - 広島県
児童名簿を自転車の前かごに放置し紛失 - 平塚市の小学校
県立武道館のメルマガ誤送信で氏名とアドレスが流出 - 神奈川
小学校で児童や教職員の個人情報含むUSBメモリを紛失 - 大阪市
保育所児童の個人情報含む書類が車上荒らし被害 - 野田市
府営住宅入居者の個人情報含む書類が盗難 - 大阪府
小学校児童の個人情報含むUSBメモリを学外で紛失 - 板橋区
廃棄業者の収集車から個人情報含む書類が散乱 - 横浜市
県立高校で生徒指導要録が紛失 - 静岡県
振込依頼書の誤印字で聴講生の個人情報が流出 - 大阪市の高校事業者情報含む帳票を非常勤職員が紛失 - 大阪府
誤送信でボランティア情報希望者のメールアドレスが流出 - 神奈川県
児童の個人情報含むPCを駅ホームに置き忘れ紛失 - 目黒区
住民の個人情報含む水道管の布設図面を紛失 - 川崎市
求職者の個人情報含むファイルを誤送信 - 京都の就職サポートセンター
県立高校生徒の個人情報を運搬中に紛失、一部未回収 - 群馬

2011/04/21
2011/04/22
2011/04/22
2011/04/28
2011/04/282011/05/12
2011/05/12
2011/05/18
2011/05/19
2011/05/23
2011/05/26
2011/05/31
2011/06/01
2011/06/03
2011/06/14
2011/06/17
2011/06/20
2011/07/01
2011/07/05
2011/07/05
2011/07/05
2011/07/12
2011/07/15
2011/07/21
2011/07/22
2011/07/25
2011/07/27
2011/07/28
2011/07/28
2011/07/29
2011/07/29
2011/08/01
2011/08/05
2011/08/08
2011/08/08
2011/08/08
2011/08/09
2011/08/10
2011/08/11

利用者の個人情報が車上荒らしで盗難 - 愛知の介護保険センター
県立高校で中学校から送られた新入生の個人情報を紛失 - 静岡
個人情報含むUSBメモリを紛失した教師に懲戒処分 - 千葉県
水道局でシステム設定ミス、個人情報が一時閲覧可能に - 新潟市
メール誤送信でキャッチコピー応募者のアドレス流出 - 岩手県
個人情報記載のノートを路上に落として紛失 - 足立区
生活保護受給者名簿を一時紛失、同日中に回収 - 大阪市
利用者の個人情報を車両の屋根に置いたまま走行 - 沖縄の介護施設
土地権利者の個人情報を職員が紛失 - 東京都水道局の委託検針員が個人情報を一時紛失 - 静岡市
委託先がメール誤送信、アドレス484件を流出 - 福岡県
労働力調査の「調査世帯一覧表」を紛失 - 長野県
メール誤送信で関係企業担当者のアドレス流出 - にいがた産業創造機構
私立高校の就学支援金通知を誤送付 - 長野県
委託業者が市乗合タクシー利用者情報を紛失 - 相模原市
消防が火災現場へ向かう途中に個人情報を紛失、同日中に回収 - 大阪市
生徒の個人情報含む私物USBメモリを紛失 - 横浜市の中学校
営業先担当者の電話番号など含む業務用携帯電話を紛失 - 名古屋市交通局
小学校で児童の個人情報を2年半前に紛失、匿名の投書で発覚 - 横浜市
高齢者の個人情報含む生活実態調査リストを紛失 - さいたま市
区報配送先情報含むFDを委託業者が紛失 - 目黒区
印鑑登録申請書など保存期限内の文書など約9000件誤廃棄 - 港区
福岡市早良区のPRサイトが一時改ざん - 閲覧でウイルス感染のおそれチャリティーバザー協力者の個人情報を紛失 - 杉並区社会福祉協議会
メルマガ誤送信で読者のアドレス流出 - 千葉市
小学校教諭の自家用車が車上荒らし、個人情報盗難 - 横浜市
小学校教諭2人がパチンコ中に出席簿盗まれる - 堺市
取手市のウェブサイトが不正アクセスで改ざん - ウイルス混入は確認されず
PCがウイルス感染、アカウント情報や個人情報が流出の可能性 - 国交省
個人情報流出で停止した「行政情報検索システム」を再開 - さいたま市
再交付申請書のファックスを誤送信 - 全国健保協会
横須賀市、委託先のメール転送ミスを公表
委託先が公共施設に接続できるPC盗まれる - 千葉市
学生の個人情報含む書類を紛失 - 岐阜大
かんぽ生保の顧客情報を紛失 - 広島県の郵便局
千葉市委託先のPC盗難、別の駅トイレから回収 - PCの使用形跡なし
水泳教室の講師と受講者の名簿を紛失 - 岸和田市
メール誤送信で地元就活学生のアドレスが流出 - 中津川市
中学校で個人情報含むUSBメモリを保管忘れ紛失 - 大阪市

情報ソース：Security NEXT:個人情報漏洩事件・事故一覧
11
http://www.security-next.com/category/cat191/cat25

2011年に国内発生した事件の傾向漏洩した媒体
携帯
3%

データ
2%

目的外利用
1%

漏洩した原因

不正アクセス7%

意図的な犯行
3%

ウィルス
3%
メール
16%

紙などの媒体
40%
サーバー
14%

設定ミス
7%
紛失
48%
誤配信・誤廃棄19%PC
9%USB等のメディ
ア
16%

盗難
12%

情報ソース：Security NEXT:個人情報漏洩事件・事故一覧
12
http://www.security-next.com/category/cat191/cat25

2011年に発生した事件の傾向
セグメントごとの漏洩原因（件数） 2011/1/1-2011/8/16

セグメントごとの漏洩元（件数） 2011/1/1-2011/8/16
100

100

90

90

80

80

メール

50

不正アクセス

40

サーバー

40

ウィルス

30

PC

30

設定ミス

20

USB等のメディア

20

誤配信・誤廃棄10

紙などの媒体

10

盗難

0紛失

自治体の情報漏えい事故の割合が多い
内訳
紙などの媒体51%
メールの誤送信が19%
USBメモリ等
15%
サーバー等
8%
PC
6%

自治体

医療機関

団体

民間企業

銀行

教育機関

中央官庁

自治体

0

•

内訳
紛失
盗難
誤配信
設定ミス
不正アクセス

医療機関

50

団体

削除漏れ

民間企業

携帯

60

銀行

目的外利用

60

教育機関

70

中央官庁

データ

70

••

意図的な犯行53%
13% (合計64%)
23%
6%
3%

情報ソース：Security NEXT:個人情報漏洩事件・事故一覧
13
http://www.security-next.com/category/cat191/cat25

2011年に発生した事件の傾向
セグメントごとの漏洩元（割合） 2011/1/1-2011/8/16

17%

8%
70%
60%

25%

80%
12%

6%
15%

90%

18%
26%

データ

9%

携帯

50%

メール

40%

73%
53%

18%

10%
0%
7%
3%

3%
1%
0%
17%

3%
6%
0%
3%
0%

0%

9%

33%

5%

11%

9%

意図的な犯行

18%

目的外利用

18%

13%

21%

50%

削除漏れ

12%

不正アクセス
44%

40%

80%

ウィルス
9%
67%

30%
20%

誤配信・誤廃棄

53%

53%

設定ミス

48%

盗難

34%

11%

紛失

10%
11%

8%

6%

0%
医療機関

中央官庁

自治体

0%

27%

団体

11%
0%
11%

10%

USB等のメディア

55%

紙などの媒体

民間企業

20%

11%

サーバー

0%
6%
0%
6%

PC
6%

銀行

51%

教育機関

30%

67%

13%

60%

11%
0%
11%

23%

70%

6%

56%

0%
1%
0%
3%
1%
6%

医療機関

80%

20%

12%

100%

0%

団体

12%

0%
6%

民間企業

12%

3%
4%

銀行

11%
0%

7%
3%
0%

教育機関

19%

0%

中央官庁

90%

0%
1%

自治体

100%

セグメントごとの漏洩原因（割合） 2011/1/1-2011/8/1

情報ソース：Security NEXT:個人情報漏洩事件・事故一覧
14
http://www.security-next.com/category/cat191/cat25

世界的な傾向をみる
1/4
1/10

Anonymousがチュニジア政府のWebサイトをDDoSでダウンさせる
Aonymousがアイルランドの中道右派 Fine GaelのWebサイトに侵入し、検閲を非難した。2000人以上の党員のアカウントが侵害された
グリーファーグループGoatse Securityのメンバーは、iPadユーザ情報を公開したことに関して、連邦捜査局によって起訴された

1/18
1/28

1/28
2/3
2/5

2/10
2/10
2/17
2/24
2/27

3/1
3/7
3/14
3/18
4/2
4/4

4/17

4/19
4/26
5/2
5/7
5/7
5/10
5/15
5/17
5/20
5/21
5/21
5/215/22
5/23
5/24
5/25
5/27

CNETが、Goast Securityのホームページが、脱会したメンバーによって侵入されたと報じた。我々はこれは、宣伝活動であると考える。グループのスポークスマンがこれを否定していることを記録する(グリーファー◆オンラインゲームなどで、ゲームの欠陥を利用して対戦相手に嫌がらせをする人。)
英国警察は、5人のAnonymousの嫌疑のかかっているメンバーを逮捕します。
Anonymousメンバーが、ムバラク大統領に対する革命の間、エジプト政府のwebsiteをDDoSでダウンさせた。
2/6
HBGaryのセキュリティコントラクターがAnonymousによって、SQL Injection、ソーシャルエンジニアリング等を使ってハックされた。68000のE-Mailが詐取され、そのうちのひとつは、Bank of AmericaがHBGaryをWililieaksへの攻撃を行うために雇ったメールも含まれていた中国のハッカーが、”Night Dragon"の一環として、複数の石油会社から情報を盗み出した
iPhoneのJale Breaを使った攻撃により、パスワードが詐取できるとホワイトペーパーが記載
カナダ政府への"前例のない攻撃"に中国が関与兵士出身のハクティビスト「Jester」（th3j35t3r）は、ウェストバラ・バプティスト過激派キリスト教徒カルトのウェブサイトを停止させた
Anonymousは、Koch Industries, Inc.（組合に対してロビー活動をすることに数百万人を費やして、大規模なキャンペーンにWisconsinの「組合活動妨害屋」Scott Walker知事に対する貢献を支払ったアメリカの製造複合企業）への攻撃を開始した。
3/6 マルウエアが、260,000台のAndroidフォンで構成するボットネットを構築。Google社（GOOG）は問題のあるルートキットを取り除くためのツールを提供
何者かが、マイクロソフトのポイント詐欺により、$1.2Mを盗み出した
Anonymnousは、バンクオブアメリカが、差し押さえ詐欺を犯したことを示す文章を盗み出し、公開したセキュリティ企業RSAが、ハッキングにあったことを報告した
Anomymousは、ハッカー Geroge "GeogHot" Hotzへの起訴に抗議して、SONY CorpへのDDoS攻撃を行った
Epsilon Data Management LLC （ダイレクトメール、電子メールマーケットなどを行う企業）がハックされ、数百万ものユーザーのe-Mailとコンタクト情報が漏れた
4/19 PlayStation Networkはハックされ、7700万の記録が侵害。
Anonymousと結びつける向きもあるが、グループによる関与はないと思われる。
Sony Online Entertainmentも侵害され、2400万の記録が盗まれた。
ハッカーが米国の風力発電システムを侵害すると脅迫し、限定的なアクセス情報を公開。
SonyがPSNが侵害されたことをアナウンス
SOEが、顧客データベースが侵害を受けたことをアナウンス
Sony の懸賞サイトが単純なGoogle Searchを通じて侵害され、2500レコードが盗まれる
FOXのX-Factor TVショーの出場者データベースが、LulzSecによるSQL Injectionにより流出。
LulzSecは、FoxのWebサイトの管理者アカウント、従業員のパスワードセールスデータベースを公表
LulzSecは英国のATM情報のデータベース（所有者、配置場所等）を公表
Androidの認証トークンが安全ではないAPIにより侵害数名のAppleの従業員が、20台に1台のMACがMacDefender に感染していると報告。Appleはこの記事を無視しているSonyは、所有するサーバーがフィッシングに使われている事を発見した何者かが、Sony所有のインターネット・サービス・プロバイダー（ISP）の上で、128のアカウントから仮想通貨で1,220ドルを詐取"k4L0ng666"ハッカーが、ソニーミュージックインドネシアのWebサイトをSQL Injectionで侵害した"b4d_vipera" ハッカーが、Sony BMGギリシャのWebをSQL Injectionで侵害し、8500レコードを詐取した
LulzSecは、Sonyの日本のWebサイトをSQL Injectionで侵害し、取得した情報を公開した（ユーザー情報は含まれない）
Sonyカナダは、レバノンのハッカーグループLdahcによるSQL Injection攻撃により、2000レコードを流出した。
Sonyは、影響を受けたカスタマーに無料の個人情報の盗難防護物の1年を約束した
カナダのホンダサイトに不正アクセス、最大28万件以上の顧客情報が流出（ホンダ）

5/29

PBSが、Wikileaksに対する報道の後LulzSecによってハックされる。ハッカーは偽の記事を送って、そのページの変更した。

5/30
6/1
6/2

RSAから流出した情報を利用して、ロッキードマーチンのサーバーが、侵害された。中国関係が疑われている
インテリアショップサイトに不正アクセス、カード情報含む個人情報が漏えい（ミサワ）
LulzSecは、SQL Injectionを使ってSony Pictures懸賞ウェブサイトから100万件の情報を詐取。Sonyは、実際には38,000アカウントと発表
何者かが、SQL Injectionを使って、Sony BMGオランダとベルギーから、100万件の情報を詐取。ユーザー名と、平文のパスワードを含む。
Gmailアカウントが侵害され、このアカウントが中国の反体制派グループのものであったことから、中国政府の関与が疑われる
6/3 特定のユーザーとの口論から、LulzSecは 大衆誌ハッカー誌2600のIRCサーバーとProxyサーバーにDDoS攻撃を行う。
メンバーと出版管理がチャット後、論争は結局解決された。
http://www.amazon.com/2600-Magazine-Hacker-Quarterly-Digital/dp/B004GB1WF6Sony EuropeデータベースへのSQL Injectionにより、120人の開発者の名前、写真と電子メール・アドレスが流出
LulzSecは、日本のゲーム・メーカーNintendo（TYO：7974）にそのオンライン・セキュリティのセキュリティ上の問題について警告。
FBIのInfragardがLulzSecにより侵害、emailなどがリークされる

6/2
6/2
6/2

6/3
6/3
6/3
6/5

6/5
6/6
6/8
6/8
6/9
6/9
6/10
6/10
6/11
6/12

6/12
6/12

6/14
6/14
6/14

6/14

6/14

Sony Picturesロシアが、SQLインジェクションによって侵害。いくつかのデータベースから収集されたユーザーレコードが、Pastebinに公開された。（pastbin.com)
Anonymousは、著名な中東の政治家数名の名前、パスワードと電子メール・アドレスを発表した。
Sony BMGが、LulzSecによって侵害され、内部のネットワーク情報と、SCE開発者のコードが盗まれた。
Sony Music ポルトガルは、SQL Injection攻撃により、更にデータが流出した。Ldahcが行ったと視聴している
LulzSecは、セキュリティ企業Black & Berg Cybersecurity Consultingが運営する、”侵入不可能”なWebサイトに侵入。
侵入に成功した場合に支払われる賞金を辞退した。
閉鎖したサービスのサーバに不正アクセス、撤去時に発覚 - ゲオ
Anonymousは、検閲に抗議するため、Low Orbit Ion Cannon (LOIC) DDoS攻撃を使って、トルコに攻撃を行った。
LulzSecは、ポルノサイトから盗み出された、公務員の管理情報とアカウントをポスト
Anonymousインドと名乗るグループが、インド軍のWebサイトにDDOS攻撃を行った
IMFにサイバー攻撃 FBIが捜査へ
LulzSecは、ネットワーク侵入によるベセズダSoftworksとZeniMax Mediaのソースコード、ネットワーク・マッピング等を公開。しかし、ユーザー情報は公開しなかった。「我々は、この企業がすきだから」
米上院の、侵入されないとされるサーバーにも関わらず、LulzSecにより侵害を受けた（Webサーバーの情報を公開）
スペインの警察が、Anonymousの3人の嫌疑のかかっているメンバーを逮捕。Anonymousは、スペインの警察ウェ
ブサイトのDDoSテークダウンで対抗。
Pastebinへの投稿によると、Anonymousは、インド政府への攻撃を非難した、彼らは詐欺師により騙された
Citiグループのカードへの侵害は、当初公開されたものよりも大きかった"Titanic Takeover Tuesday"がLulzSecによって実行される。グループは、ゲーム誌にEscapist、EVE Onlineのサーバ、政府と契約を持つソフトウェア会社Finfisherのサイト、MinecraftのためのサーバとLegends（MMORPG）のLeagueのためのサーバに攻撃
Anonymousは彼らのサイトへのポストを通して、米国連邦準備制度理事会会長Ben Bernankeを標的とした。攻撃が実現したかどうかは不明。
トルコは、Anonymousの32人の嫌疑のかかっているメンバーを逮捕。グループは復讐を宣言

主な出典：Welcome to 2011, Year of the Hacker, Jason Mick (Blog) - June 14, 201115
9:40
PM

事案の内訳•

ハッキング–––••

37(80%)SQL Injection
APT(新しいタイプの攻撃）
その他

DDoS
Point scam

14(30%)
6(13%)
17(37%)

7(15%)
2(4%)

侵害手法の内訳（中分類）
Point scam4%

Hack-設定ミスなど
2%

DDoS
14%

侵害対象の分類
PointScam
4%

DDoS
15%

HACK-SQL
Injection
31%

HACK-APT
12%

miss
2%

Webのみ
19%

APT
13%

Hack-その他
37%

DBのみ
4%

Web+DB
43%

16

公開セグメントと内部セグメント
DMZ

顧客情報等
大量のデータ流出

SQL インジェクション

ハッキング
Intranet
設定ミス
APT

社内の機密情報
RSA,
Night Dragon,
FBI, IMF

17AGENDA
13:40 13:50

10 サイバー攻撃の現状と課題

MS 高橋

13:50 14:30

40 多発化する攻撃をハッカー目線で IIJ 齋藤様

14:30 15:10

40 証明書は信頼できるのか

15:10 15:20

10 休憩

15:20 16:00

40 マルウエアの最先端

FFR 金居様

16:00 16:40

40 法律面の現状と課題

高橋弁護士

16:40 17:00

20 戦う手段はあるのか？

MS高橋

17:00 17:40

40 今できる事、これから準備する事 全員

IPA 神田様18