IDCフロンティアへのサイバー攻撃　犯行声明とみられるメッセージから犯人像と対策を探る

サイバー攻撃による被害が止まりません。私たちはその犯行声明と見られるメッセージを入手し、独自に分析。ハッカー集団の正体とは？

止まることのないサイバー攻撃。物流、自治体、インフラに至るまで、幅広い分野で被害が出ている。

これは私たちが入手したサイバー攻撃の犯行声明と見られるメッセージ。「インフラを取った。あなたのクラウドは我々のものだ」。中には日本語も。「復旧の唯一の方法は私たちとの交渉です」。

この犯行声明と見られるメッセージ。ソフトバンクの子会社、IDCフロンティアのクラウドサービスの利用者の画面に表示された。IDCフロンティアは、データなどを保管するインターネット上の空間、クラウドを提供。この一部がサイバー攻撃を受け、サービスを利用するJR東日本、日水物流など495の企業や自治体に次々と影響が出た。

クラウドサービスの利用者に話を聞くことができた。

クラウドのログインページの方にアクセスすると、自動にこの文のメッセージが出るようになっていました。サーバーの再起動であったりとか設定変更ができなくなりまして、もう通常の運用を続行することはできないことになりました。ハッキングされてしまったんだなっていう、正直、大変なことになったなというところですね。

このサイバー攻撃、一体誰が、どんな目的で。私たちはサイバーセキュリティ会社に協力を依頼。犯行声明を分析した。

すごい豪華な暮らししてるので、私利のためにやってるんではないかなと。

昨日、私たちは埼玉県市のスーパーへ。店の代表のもとに、卸売り業者からこんなメッセージが届いた。

「申し訳ありません。障害に……」とは来て。

食品大手ニッスイグループの日水物流の入荷や出荷が停止。原因は、IDCフロンティアがサイバー攻撃を受けてシステム障害が発生したためだ。

このスーパーでは飲食店から直接注文も受けているというが、壁に貼られたメモには「トラウトサーモンの入荷未定」の文字が。スーパーに発注していた飲食店を訪ねると。

サイバー攻撃になったんで入らないってことです。

それ聞いた時、どう思われましたか？

困ったなと思った。

今ある在庫は残りわずか。

はい、お待ち様。

在庫がなくなるのではと案じたという。

日常生活にも影響し始めたサイバー攻撃の脅威。犯行声明と見られるメッセージから犯人像に迫った。訪ねたのはセキュリティ会社。

こちらはどういった部屋になるんでしょうか？

はい。こちらは我々のお客様の会社のセキュリティを監視している監視センターになります。

ここでは24時間365日、サイバー攻撃の動向を監視している。犯行声明と見られるメッセージを見てもらった。

書かれていたのは「国家規模のクラウドを解体するのに7分間」。ここから分かることは。

彼らの主張なんですけども、7分、たった7分であなたの全てのクラウドのシステムを暗号化したっていうことが書いています。非常に早いスピードで効率よく、おそらく壊した。非常に高い技術力を持ったやり方だと思います。

さらに注目したのは中央にあるこの部分。「実行せよ」と書かれた下に、2行にわたってアルファベットや記号が並んでいる。

これは1行目は、このrec.tテストっていう脅迫文のファイルの名前なんですけど、そのファイルのまず場所、こうやったら見つかるよ。見つかったらそれを表示するのは、こうやって表示するんだよ。基礎的なコマンドで教えている。ここまでしないと分からないでしょっていうくらいの、ちょっと上から見た目線のメッセージになります。

一体誰がメッセージを送ったのか。

ロシア系のランサムウェアグループであるっていうふうな印象はあります。

身代金を要求するランサムウェアの手口を使った、ロシア系犯罪グループの可能性を指摘した。根拠として挙げたのは、攻撃したデータの量について書かれているこの部分。

PBって書いてるのはペタバイトです。ギガの1000倍の1000倍です。それぐらいの桁の情報を全部暗号化しました。

大量のデータを攻撃したとあえて主張する手口が、ロシア系犯罪グループの特徴だという。

焦らせる。もう時間がない。もう僕たち、これはどうしようもない。交渉するしかないなって思わせるような、追い詰めるような、そういう作りをするのが、まさにロシア系のランサムウェアグループの共通の行動だと思います。

では、彼らの目的は。

時々、中心のメンバーが逮捕されたりすると、すごい豪華な暮らししてるので、私利のためにやってるんではないかなというふうに言われています。

日本で急増するサイバー攻撃を食い止めることはできないのか。

これから攻撃者のレベルはもっともっと上がります。そうすると、もう本当に金融機関がやってるレベルじゃないとホームページが守れない。そんな時代が間もなくやってきます。金融機関レベルっていうともう相当なんですけども、でもそれに近いぐらいのレベルじゃないと守れないっていうことを、もう認めていただくしかないです。

今夜のゲストは石原良純さんと、東京大学准教授の斎藤幸平さんです。よろしくお願いいたします。

よろしくお願いします。

そしてサイバーセキュリティに詳しい、日本プルーフポイントの増田幸美さんにお越しいただきました。よろしくお願いいたします。

よろしくお願いします。

さて、ここまで被害が相次ぐ状況、どう見てらっしゃいますか？

被害がある。僕ら、さっきの鮭の話、食堂の話は分かるんですけど、クラウドぐらいは何となく、ランサムウェアって何なの、何とかと難しい記号が出てる数式がある。僕らの暮らしにまだ被害感がない。

個人の暮らしですね。

だってJR東日本が出てましたけど、じゃあ電車止まってないじゃん。じゃあ何が次起こるの？ これの重要性みたいなものが、僕らがつかみきれてない話だと思うんですね。

まだまだ私たちにとって、実感を持って把握しきれてないような気がいたします。ただ、大きな被害が出つつあるということなんですね。もうすでに、多くの企業、そして自治体に被害が出ています。

IDCフロンティアへの攻撃なんですが、こちらが犯行声明と見られるメッセージ。中を見てみますと、「インフラを取った。あなたのクラウドは我々のものだ」というようなメッセージもあるんですね。セキュリティ会社に分析をしてもらったところ、大量のデータを攻撃したとあえて主張する手口などから、これ、増田さん、ロシア系の犯罪グループによる手口じゃないかというふうに見たくなりますね。

はい。実は日本に来ているランサムウェアグループ、ロシアが結構多いんで。

そうですか。

はい。実は昨年、アサヒグループホールディングスさん、やられましたけども、あの時はキーリンって名前のグループでした。彼らの場合は明確に、自分たちは祖国、ロシアを愛する理想主義者であって、祖国のために戦っていますと。ただ金は単なる手段であって目的なんだと、というふうに言ってまして、日本はロシアに対して経済制裁を行っています。それに対する報復ではないかと思われるような攻撃が多かったりします。

それにしても、このところ本当に急激にサイバー攻撃が増してるって印象なんですが、今やっぱり日本は狙われていると思った方がいいんですか？

はい。日本は特に激しいです。もちろん他の国も今現時点では狙われてるんですが、日本は特に今まで言語の壁で守られていた。こういったようなところがあります。ただ今は攻撃者もAIを使うことによって、日本がどういった状況なのか、どういったシステムがあるのか、これを言語の壁を超えて攻撃することができるような。

これまで日本語の壁があって侵入しにくかったんですね。

そういったところがあります。ただ、もう一方で日本というのはデジタル化をどんどん進めてきたんですね。なので、攻撃者がインターネットからアクセスできるようなシステムが今、山ほどあるような状態で、それが狙われているというふうに考えることもできます。

日本は狙い時だと、各国のハッカーが思っているかもしれないですね。

はい。おっしゃる通りですね。

斎藤さん、いかがでしょうか？

もう今日、僕が聞きたいのは、どうしたらいいのかってことなんですよ。だってもう、この間だって、さっきおっしゃったけど、政府とかにもどんどん情報、僕らの情報、マイナンバーカードとかで。企業も、僕が何買ったかとか、もう見られたくないものいっぱいある。ありますよね。

ないです。ない。

そういうものをもう散々集めていったのに、じゃあ急に、これもう全部AI使って、しかもこれからAIの性能、今すごいスピードで上がってるっていうことは、これまだ序の口であって、今後どんどん攻撃が世界中から、しかも日本に対してやってくるってなったら、どうしたらいいのかっていうのが、もうすごい僕は不安です。

本当です。やましいことしてないです。今の話を聞いても、日本に来てるって言ったでしょ？ 日本に来てるわけじゃないでしょ。その、要するに別にインターネット空間の話なわけじゃないですか。だから、どこでその歯止めをかけるっていうのが、もうインターネットを使わないことしかなくなってる現状ってことなんですか？

もちろん、例えばお隣の国の中国とかですと、政府がインターネットとの境の壁、グレートファイアウォールというものを作っていたりするんですね。でも日本は開かれた状態に。

でも中国のそういうの、閉じてんの、あれ良くないって、ある時は言うじゃん。情報をクローズしてるんだから。日本はそういうことしないよってのが、また民主主義だってことではあって。それと、じゃあその情報をガバッと囲い込む方が正しい、そうせざるを得なくなるってこと？

これって、例えば今までって、やはりインターネットでオープンな場所で誰でも自由にやり取りできるから発展してきたと思うんですよね。でも今、それが裏目に出ちゃってるっていう状況になります。例えば自動車が日本に展開していった時も、もともとは誰も運転免許証なんていらなかったですよね。ただ、やはりどんどん自動車が浸透するにつれて、交通ルールができたり、ガードレールができたり、免許ができたり。こういったものをゆくゆくは考えていかなきゃいけない。

国家がやってる、情報をその国家が左右できるようなシステムの方が、ギリギリ、インターネット、こういうものを使っていく場合にはそうせざるを得なくなるってことです。鉄壁の防御という意味ではそういうことになるの？

はい。今後はやはり、その自由な部分と安全な部分をどうバランスしていくのかといったところが求められる。そうすると、やっぱり国において、どうこのインターネットを考えていくのかと。

そうすると、でも国の意思がかなり働きます。やっぱりインターネットの1つ良かったところっていうのは、今まででは明らかにならなかったものが出てきて、見られることっていうのがあったと思うんですね。だけど、それを鉄壁の守りの中で、ある種、国家がこうすると、そういう自由性は失われますよ。

でも問題なのは、今、国が、多分日本の政府が、本当にそういうアタックがどんどん来る状態に対して、じゃあ準備ができているのかとか。実際、私たち、会社とか個人のレベルで、さっき言ったように結局どうすればいいのか。国が本当に守ってくれるのか、あるいは私たちが何かしなきゃいけないのか、その辺りはどうなんですか？

ちょうど今月から能動的サイバー防御法が運用に乗ったっていうのがあるんですね。なので、これによって今、国の方も率先して被害企業さんから情報を集めている段階になります。今までだと結構、日本政府って本当に固まった硬い情報しか外に出さなかったんですが、今は実は、これまだ一部の組織での傾向なんだけど、といった形でどんどん情報提供が始まっているんですね。なので、ちょっと今までの日本政府とは違って、機動力が出てきたところではあります。

そのためには、でもその政府の中に、そういう機関みたいなものをこれからもう少し大きくしていかなきゃいけないと。

はい。おっしゃる通りですね。まだまだ人数も足りないですし、持ってる権限も足りないっていうのが実情です。

それに関して、やっぱり非常に日本人は反発があるわけじゃないですか。そこで何を取るかってことを、僕らはやっぱり選択しなきゃいけないということでしょうかね。

そうですね。その価値判断をしなければいけないところに、今来てるのかもしれない。

そうですね。それがこの1か月以内みたいな話だからね。

目まぐるしく、本当に状況変化してますけれど、その対策というのを一応こちらにまとめてみましたけれども。これ、増田さん、企業としてはアカウントやパスワードの管理、あるいはバックアップやソフトウェア更新を欠かさないことということなんですね。そして、国というのは今お話にもありましたけれども、これまでよりも情報の共有を積極的にするようになった。そして、この名の公表、使用されたシステムの封鎖というものですか？

はい、あります。これ、やはりアメリカがやってるんですけども、攻撃者は誰で、どういった攻撃手法でやってるのかっていうのを公表することによって、攻撃者が「あ、もうバレちゃってるんだ」っていうふうに思わせて、攻撃の意図をとどまらせると。こういったようなやり方もあったりします。

あとはやっぱり、サイバーセキュリティの状況をちゃんとやるっていうのは大事で、実は今来てる攻撃のほとんどっていうのは、何かすごい魔法のような攻撃が来てるわけではなくて、今まであった攻撃の仕方が、よりAIを使って早く、ボリュームが大きくなっているだけというふうに見ることもできますので、セキュリティの基本が改めて大事といったところになります。

はい。そして今日から3連休が始まりましたけれども、これ、注意点があるんですよね。

はい。あります。実はこういった連休の間というものは、システムの管理者さん、セキュリティの管理者さんが社内から、お休みになってるっていう状況が非常に多くあります。そうすると、攻撃者にとっては侵入した企業の中でどんどん感染を広げていく絶好のチャンスなんですね。

発見が2、3日遅れる。

はい。遅れるので、影響範囲をでかくすることができると。こういったところに注意していくのが1つあります。あとはやはり連休で戻られた時に、大量のメールを処理しなければいけないと。こういった時に慌ててメールを、何かクリックしてしまうと。その中に詐欺のメールを紛れ込ませる、こういったような手口がよく見られるんですね。なので皆さん、この会社に戻った時に大量のメールをどんどんさばいていかなきゃいけない、こういった時にも改めてちょっと注意していただいて、普段とちょっと違うところはないのか、というところを気をつけて、クリックをなるべくしないようにというふうにしていただくといいかと思いますね。

攻撃のフェーズが変わってきてるということ。そして対策というのは基本的なことをやるのが大事なんだ。3連休は特に必要だというようなお話でした。

はい。