piyolog

衆議院がサイバー攻撃を受けたらしいので記事をまとめてみた。

やってみた。 | 00:30 |

10/25付で朝日新聞が報じた衆議院へのサイバー攻撃について記事をまとめました。

随時更新します。

概要

衆議院議員の公務用PC、衆議院のサーバーでウィルス感染が確認され、衆議院ネットワーク利用者のID、パスワードが盗まれた可能性があります。

• ウィルス感染状況
  • 公務マシン 3〜6台
  • 衆議院サーバー 1台

• 攻撃経路
  • 衆議院議員の公務端末での感染
    • 標的型メール攻撃(衆議院議員の端末宛に送付)
    • 画像ファイルに偽装したトロイの木馬型プログラムが添付。
    • 中国国内のサーバーへ強制接続。当該サイトは24日現在稼働中の模様。
  • 衆議院ネットワークのサーバー
    • 感染した衆議院議員の端末を踏み台にして不正侵入(またはウィルス感染？)
    • 外部から情報が閲覧可能な状態になっていた

• 現在の状況(2011/10/25現在)
  • 感染端末、サーバーはネットワークから切り離されている(サーバーは既に取り替え済みとの報道も)
  • 全衆議院議員へ(公務PC？の)パスワードの変更依頼
  • 警察庁が主体となって動いているが被害届はまだ提出されていない
  • 衆議院事務局に衆院サーバ等ウィルス感染防止対策本部を設置することを決定
  • 民主党で城島幹事長代理を本部長とするサイバーテロ対策本部を編成することを決定

衆議院ネットワーク(衆議院立法情報ネットワークシステム)

※ 下記は現在明らかになっている情報のみです。

• 接続端末 960台
  • NEC製PC(VersaPro?) Core2Duoモデル WindowsXP
  • 衆議院議員の各事務所へ2台ずつ支給
  • 経理情報や政局・後援者の機密情報、仕分け情報等が格納されている場合もある
• サーバー 1台
  • 議会事務資料が格納されており、PDFでダウンロードできる
  • メールも同一サーバー(システム?)上で管理されている模様
  • 参議院のサーバーとは独立して設置
  • システムユーザー数 約2660人
    • 衆議院議員 約480人
    • 公設秘書 約480人
    • 事務局職員 約1700人
    • パスワードは3か月に1回定期的に変更要請がかかる
• 衆議院メールアドレス(Wikipediaより)
  g0000@shugiin.go.jp（議員本人用。「0000」の部分は4ケタの数字が入る）
  h0000@shugiin.go.jp（公設秘書用。上記に同じ
  公開されているアドレスはここ参考

時系列まとめ

• 2011/07(下旬)
  • 議員宛に届いたメールに添付されたファイルを開く
• 2011/08/28
  • 管理業者(NTT東日本)より「不正アクセスの痕跡がある」と衆議院事務局に通報。
  • 夜、事務局がサーバーをチェックし感染が発覚。
  • 感染経路を確認することにより、議員3名の端末が感染していることが発覚。
• 2011/10/25
  • 朝日新聞が朝刊一面で衆議院へのサイバー攻撃の事実を報道。
  • 官房長官が記者会見の場にて、警察庁が主体で調査すること、そしてまだ被害届は出されていないと回答。
  • 議院運営委員会庶務小委員会で攻撃事実の報告、及び「衆院サーバ等ウィルス感染防止対策本部」を設置することを決定。
  • 民主党が「サイバーテロ対策本部」を編成することを決定。

報道情報

• 2011/10/25
  • 衆院にサイバー攻撃　議員のパスワード盗まれる(朝日) (魚拓)
  • 衆院サイバー攻撃「確認急ぐ」と官房長官(共同通信) (魚拓)
  • 衆院サイバー攻撃報道　事務局コメント「把握していない」(産経) (魚拓)
  • 衆院にもサイバー攻撃　議員事務所の回線から感染(テレビ朝日) (魚拓)
  • サイバー攻撃「おそらく自覚ない」　閣僚らに驚きの声(朝日) (魚拓)
  • 衆院サーバーが感染＝対策本部設置、調査へ(時事通信) (魚拓)
  • 衆院のサーバーがウイルス感染　閲覧可能に(NNN) (魚拓)
  • 全衆院議員にパスワード変更要請　サイバー攻撃で議運(朝日) (魚拓)
  • 衆院事務局「サイバー攻撃、事実関係は確認できず」　対策本部設置へ(産経) (魚拓)
  • “ウイルス感染”衆院が対策本部 (NHK) (魚拓)
  • ３議員のＰＣウイルス感染　サイバー攻撃、確認急ぐ(共同通信) (魚拓)
  • 衆院議員のパソコンがウイルス感染(読売) (魚拓)
  • 衆院にサイバー攻撃、藤村官房長官「国家安保に重要な課題」(Reuters) (魚拓)
  • 議員宛てにメールで送られたウイルスに衆議院のサーバーが感染　機密情報流出の可能性(FNN) (魚拓)
  • 衆院サーバー ウイルス感染か(NHK) (魚拓)
  • 衆議院のサーバーなどウイルス感染　民主・田中議員「重要書類は個人PCに。被害ない」(FNN) (魚拓)
  • 衆議院のサーバーに不正侵入判明(NHK) (魚拓)
  • サーバーが“感染” 衆院 サイバー攻撃で対策本部(テレビ東京) (魚拓)
  • サイバー攻撃　民主党に対策チーム(NNN) (魚拓)
  • サイバー攻撃　衆院が対策本部設置し調査(NNN) (魚拓)
  • 衆院議員のパソコン、ウイルスに感染(TBS) (魚拓)
  • ウイルス、高度に暗号化　多重工作で発覚防ぐ　衆院攻撃(朝日) (魚拓)
  • 衆議院議員３人のＰＣウイルス感染　サイバー攻撃、確認急ぐ(中国新聞) (魚拓)
  • 衆院議員のパソコンがウイルス感染　衆議院事務局に対策本部を設置し調査(FNN) (魚拓)
  • 衆議院３人のＰＣウイルス感染　サイバー攻撃の可能性は調査中(スポーツ報知) (魚拓)
  • 【速報】衆議院議員のパソコンがウイルス感染(ネット選挙ドットコム) (魚拓)
  • 衆院議員PCウイルス感染問題　民主党、党内に対策チームを作ることを決定(FNN) (魚拓)
  • サイバー攻撃、日米共同で対抗を　米国防長官が意向示す(朝日) (魚拓)
  • 衆院サーバー感染で対策本部＝民主(時事通信) (魚拓)
  • 衆院標的サイバー攻撃　「捜査に国境の壁」発信源特定難しく(産経)
  • 衆院サーバーに不正アクセス　議員のＰＣ踏み台か　メールなど盗み見の恐れ(産経) (魚拓)
  • 業者の警告放置、危機管理に甘さ　衆院サーバー不正アクセス(産経) (魚拓)
  • ３議員に感染メール、衆院サーバーへ不正接続(読売) (魚拓)
  • 自民幹事長「国家の根幹に関わる問題」(MBS) (魚拓)
  • ＰＣウイルス感染：衆院ネットサーバーと議員３人(毎日) (魚拓)

更新情報

• 10/26 概要更新

ツイートする