韓国ドメインからの2ちゃんねるへのサイバーテロ事件

韓国ドメインによる2ちゃんねるへのサイバー攻撃事件（かんこくどめいんよる2ちゃんねるへのサイバーこうげきじけん、2010년 한·일 삼일절 사이버 대첩）とは、2010年3月1日の午後1時ごろから発生した、韓国ドメイン（.kr）から日本語電子掲示板サイト2ちゃんねる（後の5ちゃんねる）へのDoS攻撃により通信障害を発生させPIE社のサーバーをダウンさせたサイバー攻撃事件。2010年3月2日現在で把握されている被害額は約2億2000万円に上っている。
なお、3月1日は韓国では祝日（三一節）である。

概要

2010年2月23日に韓国語ネットコミュニティ「ネイバー」や「ダウム」上で、「2ちゃんねるにバンクーバー五輪のスケート競技でのキム・ヨナに対する採点への疑義や、ロシアでの韓国人留学生襲撃事件に対する賛美の書き込みがあること」への"報復"を目的とした「正当なテロ対応カフェ」や「愛国志士の連盟協会」と称するサイトが開設された。このサイトには10万人規模の韓国語ネットユーザーたちが集結しDDoS攻撃のためのプログラムが掲載されるなど2ちゃんねるへのアクセス攻撃の拠点となった。また、後述のVANKの扇動により、ネット犯罪者グループがボットネットを用いて攻撃を行っていた事も判明した。
2ちゃんねるのサーバーを管理・運営するアメリカ合衆国サンフランシスコにあるPacific Internet Exchange社（PIE社）の声明によると、3月1日午前11時40分頃から、2ちゃんねるの一部のサーバーに対し、韓国を主な発信源とするbotを使用した大量のアクセスがあり、サーバーおよびネットワークの負荷が上昇し、ついには同社が運営する米国政府関連機関のサーバーを含め、2ちゃんねるのサーバーがダウンした。攻撃手口は、集団でF5（リロード）を連打したり特定の攻撃プログラムを使ったDDoS攻撃であり、特に「ニュース速報(VIP)掲示板」「ニュース速報掲示板」が攻撃対象となった。
同日夕、PIE社は2ちゃんねるのサーバーをすべて停止させ、攻撃の発信源となったIPアドレスからの通信を遮断する措置をとったのち、サービスを復旧した。この対策および韓国の祝日である三一節の期間が終了したことにより、障害は収まった。
これによって、2ちゃんねるの管理会社や米政府機関など複数のサイトに被害が生じた。PIE社では、「韓国を含む多くのコンピューターから、かつてない深刻な攻撃を受けた。詳しい状況は現在調査中だが、FBIやサンフランシスコ市警と協議しており、法的措置も検討している」と話している。ただし、FBIもサンフランシスコ市警も米国内の犯罪を捜査する権限しか持っていないので、米国外である韓国からの攻撃に関しては基本的に管轄外ではある。3月2日現在、把握されている被害額は約250万ドルに上るとされている。
3月3日、4日にも攻撃を受けているがサーバーダウンなどの重大な影響は無かった。朝鮮日報は、今回の攻撃は韓国のサイバー外交使節団（VANK）が攻撃を計画して行ったと報道した。
その後も韓国のサイト「dcinside.com」の掲示板には、朝鮮の大日本帝国（日本）からの解放を祝う祝日「光復節」に当たる2010年8月15日に「日本のネットユーザーが8月15日に計画している韓国へのサイバーテロに対する報復準備」との名目で2ちゃんねるに再びサイバー攻撃を行うとの告知が出され、韓国ネットユーザーのサイバー攻撃への参加を呼びかけていたが、前回FBIが捜査に乗り出す事態になったこともあってか2ちゃんねらー・韓国ネットユーザーの双方ともに反応は冷ややかであり、8月15日当日も2ちゃんねるにサーバー障害などは発生しなかった。

韓国語サイトが受けた被害

韓国側の見解によれば、韓国からの攻撃を事前に察知した2ちゃんねる側の一部ユーザーが、2月28日午後8時、午後9時、3月1日午前10時に、それぞれDCインサイドなどの韓国サイトへ先制攻撃をしたとされている。日本側の一部ユーザーは、したらば掲示板の「VIP落とした韓国にたっぷりお礼をするスレ」内で事前に攻撃計画を立てており、アパッチ砲などの攻撃用ソフトも配布していた。しかし、したらば掲示板の一部ユーザーが3月1日以前に攻撃を計画し実行したとしても、元を辿れば韓国側から日本側への先制攻撃に対する反撃であるとする見解もあり、どちらが先に攻撃したかについては日韓双方で見解が対立している。
韓国から日本への攻撃は、当初は3月1日午後1時からの予定だったが、実際には午前11時頃から攻撃が行われ、午後2時頃には2chはほぼ全てのサーバーが機能しなくなる程の攻撃を受けた。
ほぼ全てのサーバーがダウンする程の大規模な攻撃を受けたにも拘わらず、2ちゃんねるでは韓国からのサイバーテロへの反撃に対して「やり返したら同じレベルに落ちる」などとして否定的な意見が多く、賛同を集めたり大規模なコミュニティが形成されることはなかった。しかし一般ユーザーから隔離されている一部の掲示板からは韓国側への断続的な反撃が行われた。
日本側の一部ユーザーは午後6時頃から韓国側に本格的な反撃を行い、韓国大統領府など複数のサイトを攻撃した。しかし、大統領府では、日本のIPアドレスを完全に遮断して、日本では大きな被害を与えることができなかった。5分間、しばらく遅いだけだった。
韓国の民間外交使節団「VANK」には複数回の攻撃が行われ、VANKの４つのルーターの内の2つがダウンし、アクセス速度の低下が発生した。
韓国の匿名コミュニティサイトTHREADICは3月2日午前2時まで日本側からの攻撃を受け続けた。大量の日本人がTHREADICに流入しコミュニティが占領され、サーバーが正常に回復したのは午後8時頃だった。
日本側の一部ユーザーは3月6日に801砲とハイピング砲を使った韓国側への一斉DoS攻撃を計画していたが、内部分裂により実行されなかった。
また、騒動が殆ど収束した3月13日にも日本側から韓国DCインサイトへ攻撃が行われ、503エラーが表示される状態になったが、1時間も経たずに回復した。
しかし、これらの反撃の規模は韓国から日本へ行われたものの半分にも満たなかった。

VANK

「VANK」のパク・ギテ団長は当初、2ちゃんねるの書き込みと日本語ネットユーザーとみられる人物からの反撃に対して「日本は自ら国際社会での威信を失墜させた」「F5アタックすれば、加害者の日本と同レベルだ。日本など無視すべき」とコメントしていた。
しかし、朝鮮日報は今回の攻撃を計画したのはVANKであると報道した。

韓国ドメイン (.kr) ユーザー

2ちゃんねるへの攻撃が継続して行われる中、韓国ドメインの2ちゃんねるの内容を翻訳しているサイトに誤爆する事態まで発生、加えて2ちゃんねるへの攻撃が成功すると、一部ユーザーにより対象が2ちゃんねるから韓国国内サイト及びGoogleへと矛先が変わってしまった事により、最終的にはインターポールが出動するという噂が韓国内に一気に広まり、事態は収束へ向かった（ICPOは法執行機関の連絡機関・協議体なので、特別な事情がない限りは自ら逮捕する事は無い）。
なお、今回攻撃に参加した韓国人ネットユーザーの大半は、2ちゃんねるのサーバーが日本ではなくカリフォルニアにあることを知らなかった者が多く（この件については、首謀であるVANK側も知らなかったようである）、FBIが捜査に乗り出した件について後悔している者も居る一方で、FBIが捜査に乗り出した件について「ガセネタ」であるとして、3月6日に第二次攻撃の計画を企てた者がいたが、結局発生しないまま収束を迎えた。

2ちゃんねる

2ちゃんねるのサーバーはアメリカに置かれており、2chサーバーのデータセンターの運営企業は「米国公的機関に対し、米国企業に対するサイバーテロとして調査依頼する準備をしている」と発表した。
なお、2ちゃんねるのドメインを所有しているシンガポールの企業PACKET MONSTER社は一切コメントを発表していない。また、創設者である西村博之も今回の事件に関するコメントを発表していない。

その他のサイバー攻撃

キム・ヨナをめぐる韓国人ネットユーザーによる2ちゃんねるに対するサイバー攻撃は今回が初めてではない。その内の数例を挙げる。

2008年GPファイナル

2008年12月14日、大量の韓国IPが2ちゃんねるに押しかけ、サイトが見られない状況が続いた。前日の13日に韓国で開催されたフィギュアスケートのグランプリファイナル女子シングルにおいて、日本の浅田真央が韓国のキム・ヨナを下して優勝を果たしており、その腹いせと見られている。

801板への攻撃

2010年2月、韓国のネットユーザーが2ちゃんねるの関連掲示板であるPINKちゃんねるの「801板」（やおい）に対しサイバーテロ攻撃を仕掛けた。サイバー攻撃の数日前、バンクーバーオリンピックのフィギュアスケート女子シングルにおいて、ショートプログラムの終了後にキム・ヨナが浅田真央に5点差をつけて首位に立ったことに関し、2ちゃんねるでは「キム・ヨナの点数は八百長ではないか？」との書き込みが行われていた。韓国ユーザーらは「801」を「八百長」と勘違いして攻撃したと見られている。