日本、サイバー攻撃を受ける

6日より、サイバー攻撃を受ける

政府が運営するサイト「e―Gov（イーガブ）」がサイバー攻撃を受けた件を巡り、計4省庁23サイトと地方税のポータルサイト「eLTAX（エルタックス）」が一時閲覧できない影響が出たものの、復旧した

以前から心配していたが、予想通り、攻撃を受ける
日本はサイバー攻撃に対しては弱すぎる面が多い

今回はDDOS攻撃が中心

1.DDOS攻撃とは

サービス不能攻撃(Denial of Service)ともいう。サーバに大量の不必要な要求を送信することで,サーバやネットワークを高負荷状態にして,サーバが提供しているサービスを利用できないようにする。
DDoS(Distributed Denia1 0fService)攻撃は分散型DoS攻撃のことで,複数のマシンから一斉に攻撃して,サーバが提供しているサービスを利用できないようにする攻撃である

1.1.詳細について

ネットワークやサーバに過負荷を与える攻撃をDoS攻撃(Denlal of Service:サービス妨害攻撃)といいます。大量のパケットを送りつけて負荷を高める方法と,プロトコルの欠陥を突いてサービスを停止に追い込む方法があります。

マルウェア(主にボット)を利用して,攻撃用プログラムを拡散させ,大量の機器から同時にDoS攻撃を仕掛ける手法は,DDoS攻撃(Distributed DoS:分散型DoS攻撃)といいます。

また,システム停止によつて引き起こされる標的組織の経済的な損失を目論んで行われるDoS攻撃をEDoS(Economic DoS)攻撃といいます。
さらに,複数の種類のDoS攻撃を組み合わせた攻撃をマルチベクトル型DoS攻撃/マルチベクトル型DDoS攻撃といいます。

DoS攻撃を根本的に防ぐ方法はなく,サーバのlPアドレスを変更して攻撃の目をそらす,帯域制御の設定を細かく行う,パケットフィルタリングの設定を細かく行うなどの対症療法的な方法しかありません。

2.今回はどのような状況なのかは不明

政府関係や、JCBなどがターゲットされている

サービス不能だけではなく、何かのプログラムなどが侵入されていないか調査している状況と思われる

日本は弱すぎる、もっとセキュリティ面を強化しないと、いろいろと狙われる可能性が高い

サイバー攻撃

トヨタ系の企業および、決済代行企業がサイバー攻撃を受けた

有名企業の親会社はセキュリティはしっかりとしているほう
一部では、全くできていないこともあるが・・・

親会社はよいが子会社や関連企業はセキュリティが弱い
狙われるのはそのためです

ランサムウェアによる攻撃でネットワークにつながっているものはすべてランサムウェアの被害を受ける

※ランサムウェアとは、感染したPCをロックしたり、ファイルを暗号化したりすることによって使用不能にしたのち、元に戻すことと引き換えに「身代金」を要求する不正プログラムです。身代金要求型不正プログラムとも呼ばれます。

 

小島プレス工業株式会社(トヨタ系)

26日の夜に攻撃を受けて、ランサムウェアでファイルなどがロックされたようだ

この攻撃を受けた場合、この被害を受けたPCとネットワークでつながっていたものがすべて被害を受ける

そのため、会社全体のサーバの電源オフ
復旧するにもバックアップがあればよいのですが、バックアップもネットワークに接続されている可能性が高いので、すでにバックアップも被害を受けている可能性が高い

ネットワークを通してトヨタの各企業にもランサムウェアの攻撃を受けたことも想定されているので、調査をしているようですが、
簡単には見つからないし、また、被害を受けたサーバなどの復旧にも時間がかかりそう

下手にサーバを動かせば、今後はまた影響が出て、何もできなくなります

このため、ランサムウェアに対する対策が必要になります

メタップスペイメント

決済代行企業に不正アクセスを受けて個人情報を漏洩

※決済代行会社は、クレジットカード決済や電子マネー決済などの決済手段を導入したい事業者とカード会社などの決済機関を仲介し、決済システムを提供している会社です。ECサイトや店舗において、キャッシュレス決済を導入する場合、企業が直接、カード会社などの決済機関と加盟店契約をする方法と、キャッシュレス決済代行会社と契約し業務を代行してもらう方法の2とおりあります。

気づくのが遅い

金もうけだけはうまく、セキュリティに関してはピーマン会社でした

他人の個人情報だから、どうでもよいと思っているのでしょう

ECなどを利用したほうが良いですが、決済代行企業を利用しているECで買い物をすると個人情報が洩れます
買うときは、気を付けましょう