26-

インターネット犯罪・事件・訴訟

不正アクセスの動向
鈴木 直美 ●フリーライター

金銭目的がさらに増え、手口はパスワードクラッキングへ
SQLインジェクション攻撃による不正アクセス多発2008 年に都道府県警察のサイバー犯罪相談窓口等に大阪の出会い系業者らが 2月に検挙された。2008 年に検寄せられた、不正アクセス、コンピューターウイルスに関す挙されたセキュリティホール攻撃型の不正アクセスは、こる相談は、前年より50 . 5％増加し 4522 件。2 年連続の減の1件のみだが、通販サイトを攻撃してクレジットカード情少から一転し、過去最高の件数となった。不正アクセス行報などを盗み取り、不正に使用される被害が多発した。

第為の認知件数は、前年比 25 . 9％増の 2289 件、検挙件数

4 月に千葉の業者が 9 万 7500 件、5月に都内の業者が 2は 20 . 7％増の1740 件と、ともに増加を続けている。検挙万件、7月に仙台の業者が 2 万 8000 件、9月に都内の業者した1740 件の事件数は前年の 86 件から101件に（17. 4％が 1 万 8000 件の顧客情報流出を公表。いずれも、データ増）、検挙者は 126人から137人（8 . 7％）となっており、何ベースアプリケーションの脆弱性を狙う、SQL インジェク

人かのグループによる大規模な不正アクセス行為が、そのションと呼ばれる手法が使われた海外からの攻撃で、クレ多くを占めている様子がうかがえる。

ジットカードの不正使用に気づいたカード会社からの指摘

部

6

ますます増える金銭目的の不正アクセスで発覚した。
また、カード番号の下4 桁を保存していなかったため不正使用には至らなかったが、8月には大阪の業者社会動向

検挙件数のうち、不正アクセスの動機として「不正に金が 65 万 3000 件の流出を公表。これも、カード会社からを得るため」を挙げたものは、1498 件（312 件・26 .3％増）と、の指摘で発覚した。カードが不正に使われた被害者らは、激増した前年をさらに上回る結果となった。金銭目的の傾オンラインゲームのアイテムなどが購入されたと証言してお向はますます強くなり、全体の 86 . 2％を占める。次いでオり、オンラインゲームのアイテムや通貨を売買するRMT（リンラインゲームの不正操作が 13 件減の120 件、嫌がらせアルマネートレーディング）での換金を目論んだ犯行とみらや仕返しが 10 件減の 52 件、好奇心を満たすためが 38 件れる。

減の17件と続く。

フィッシングからパスワードクラッキングへ
検挙事件における不正アクセスの手口は、前年最多だったフィッシングによる入手が、1157件から 88 件へと大きく

この SQL インジェクションによる不正アクセスには、閲覧者をウイルス感染させるためのコードがサイトに埋め込まれる、改ざん被害も多発した。

フィッシング被害は偽サイトのホストにも注視減少。変わって、パスワードの設定や管理の甘さにつけ込

フィッシングがらみの不正アクセスには、情報を詐取さんだものが、前年の139 件から1368 件へと激増。全体のれた側の被害と、ホームページなどにフィッシングサイトが8 割近くを占めている。次いで、パスワード等を知りうる立設置された側の被害がある。前者については、検挙事件場にあった元従業員や知人等によるものが、前年の 39 件は激減し、金融庁発表のネットバンキングによる不正引きから163 件に。減ってはいるものの、フィッシングが 88 件、出し被害も減少方向にある。が、2008 年も銀行やクレジッスパイウェア等のプログラムを使用しての入手が 48 件（前トカードなどの金融機関に加え、ポータルサイトのアカウン

年 55 件）と、巧妙な手口によるものも依然として発生してトを盗み取ろうとするフィッシングメールとサイトがいくついる。

か出現した。

SQLインジェクション攻撃による不正アクセス多発

国内でホストされたフィッシングサイトは、RSAセキュリティによると年間で 1000 件余り。ほとんどは海外ブランドのフィッシングで、国内の利用者に直接被害が及ぶもので2007年 5月に滋賀県の企業支援サイトに脆弱性を突いはないが、一般の国内サイトが外部から侵入され、偽サイて侵入し、出会い系サイトの宣伝などを書き込んだとして、トを構築されるというケースが多数を占めるという点に注156 │ インターネット白書 2009 │インターネット犯罪・事件・訴訟

26-■ 届出件数、実害件数ともに減少
資料 6 -2-3 不正アクセス届出件数の推移
7006192008 年に IPA（情報処理推進機構）に届出のあった不正アクセスの件数は、前年の 218 件から155 件（28 . 9 ％減）に。このうち実際に被害があったケースは、前年の 162 件から120 件（25.9％減）と、ともに大幅な減少となった。本年は、法人や機関からの届出の減少が顕著で、個人からの届出が 45％を占める。

594

600

515
500

407

400

331
300

218
200

155

1000

2003年

2004年

2005年

2006年

2007年

2008年

第2002年

IPA「2008 年のコンピュータ不正アクセス届出状況」2009 年 1 月
http://www.ipa.go.jp/security/txt/2009/documents/2008all-cra.pdf

資料 6 -2- 4

社会動向■ 被害内容はファイルの書き換えが多数を占める
実際に被害があった届出件数と被害の種別
ファイルの書き換えサービス低下ホームページ改ざん
サーバーダウン

ファイルの書き換え54件

オープンプロキシ
その他

その他
85件

届出のうち実際に被害が生じたケースの被害内容の分類では、例年どおりプログラムの埋め込みを含むファイルの書き換えが多く寄せられた。不正ア
クセスを許した原因として、ID やパスワード管理不備や古いバージョンのソフトウェアの使用、パッチの未導入など、基本的なセキュリティ対策がなされていないサイトが狙われていると、IPA では推測している。

サービス低下10件
ホームページ改ざん
5件
オープンプロキシ
1件

サーバーダウン
1件視したい。また、ボットと呼ばれるウイルスの一種に感染した PC のネットワーク「ボットネット」を操り、感染 PC に偽サイトをホストさせるフィッシングも多数出現。
ボットネッ
トには、国内の利用者のPCも頻繁に登場している。フィッ
シング対策には、自身がだまされないための対策とともに、こうした偽サイトをホストしないための、不正アクセス対策やボット対策にも注意を払う必要がある。

6部

出所

出所

IPA「2008 年のコンピュータ不正アクセス届出状況」2009 年 1 月
http://www.ipa.go.jp/security/txt/2009/documents/2008all-cra.pdf

参考文献
・警察庁「平成 20 年中のサイバー犯罪の検挙状況等について」2009年2月
http://www.npa.go.jp/cyber/statics/h 20 /pdf 46 .pdf
・国家公安委員会、総務省、経済産業省「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」2009 年 2 月
http://www.npa.go.jp/cyber/statics/h 20 /pdf 47.pdf
・金融庁「インターネット・バンキングによる預金等不正払戻し（被害発生状況・補償状況）」2009 年 3月
http://www.fsa.go.jp/news/ 20 /ginkou/ 20090318 - 2 / 04 .pdf

│ インターネット白書 2009 │ 157