(cache) 衆議院がサイバー攻撃を受けたらしいので記事をまとめてみた。

10/25付で朝日新聞が報じた衆議院へのサイバー攻撃について記事をまとめました。概要欄は報道されている情報を横断的にまとめています。また、記載内容は随時更新します。過去の記載内容はウェブ魚拓を確認ください。

概要

衆議院議員の公務用PC、衆議院のサーバーでウィルス感染が確認され、衆議院ネットワーク利用者のID、パスワードが盗まれた可能性があります。

ウィルス感染状況
- 公務マシン 1台以上(報道情報も様々のため詳細不明)
- 衆院立法情報ネットワークシステムサーバー 1台

攻撃経路
- 1. 衆議院議員三人のメールアドレスへ標的型メールが送付。
  　　画像ファイルに偽装したトロイの木馬型の不正プログラムが添付。
- 2. その内一人が偽装ファイルを誤って実行し感染。
  　　中国国内のサイトへ強制接続。該当端末へさらに不正プログラムをダウンロード。
- 3. 感染端末を踏み台にネットワーク上の他の端末のID、パスワードを取得。
  　　(盗み出した方法やID、パスワードが公務PC自体のものか、リモート管理システムのようなものなのかは不明)
- 4. 何らかの方法で管理者のID,パスワードも取得し、その権限を用いて他端末やサーバーを遠隔操作。
- 5. サーバー上の情報を外部から閲覧可能な状態に変更。

不正プログラムの機能
- キーロガー
- ドロッパー
- リモート操作
- ステガノグラフィ(画像埋め込み)によるコマンド実行
- 時間差によるジョブ実行

対策組織
　※本事案を受け設置された対策組織
- 衆院サーバ等ウィルス感染防止対策本部
  - 衆議院事務局、NISC、NTT東日本、ラックが参加。参院事務局CIO補佐官、警察庁(警備企画課長)がオブザーバー参加。
  - 事案解明班(原因や手口の調査)、対策樹立班(今後の防御強化策を検討)の２班構成。
- サイバーテロ対策本部
  - 民主党城島幹事長代理が本部長

現在の状況(2011/10/26現在)
- 感染端末・サーバーはネットワークから切り離され調査中
- 全衆議院議員へ(公務PC？の)パスワードの変更依頼
- 警察庁が主体となって動いているが被害届はまだ提出されていない
- 衆院サーバ等ウィルス感染防止対策本部で28日に調査会社より詳細報告を受けることを決定
- 民主党サイバーテロ対策本部でガイドラインを作成することを決定

衆議院 ネットワーク(衆議院 立法情報ネットワークシステム)

接続端末 960台以上(2200台という報道も)
- NEC製PC(VersaPro?) Core2Duoモデル WindowsXP(報道の動画より推測)
- 衆議院議員の各事務所へ2台ずつ支給
- 経理情報や政局・後援者の機密情報、仕分け情報等が格納されている場合もある
サーバー複数台(議員、秘書、職員用に独立して設置されている)
- メールサーバー、認証サーバー?(IDとパスワードで本人確認をするサーバー)等の存在が確認されている
- 議会事務資料が格納されており、PDFでダウンロードできる
- 参議院系のサーバーとは独立して設置
- システムユーザー数約2660人
  - 衆議院議員約480人
  - 公設秘書約480人
  - 事務局職員約1700人
  - パスワードは3か月に1回定期的に変更要請がかかる
衆議院メールアドレス(Wikipediaより)
g0000@shugiin.go.jp（議員本人用。「0000」の部分は4ケタの数字が入る）
h0000@shugiin.go.jp（公設秘書用。上記に同じ
公開されているアドレスはここ参考

時系列まとめ

2011/07(下旬)
- 議員3人へ標的型メールが送付。添付されたファイルを開き感染。
2011/08(中旬)
- 管理者情報が盗み出されたとされる時期。
2011/08/28
- 管理業者(NTT東日本)より「不正アクセスの痕跡がある」と衆議院事務局に通報。
- 夜、事務局がサーバーをチェックし感染が発覚。
- 感染経路を確認することにより、議員1名の端末が感染していることが発覚。
2011/08/31
- 衆議院事務局よりLACへ本事案の調査を依頼。
2011/09/08
- 公務PC 他2台で同種の標的型メール(送付元、サブジェクトが同じ)を受信していることを確認。それらはウィルス対策ソフトにより削除された模様。
2011/10/25
- 朝日新聞が朝刊一面で衆議院へのサイバー攻撃の事実を報道。
- 官房長官が記者会見の場にて、警察庁が主体で調査すること、そしてまだ被害届は出されていないと回答。
- 議院運営委員会庶務小委員会で攻撃事実の報告、及び「衆院サーバ等ウィルス感染防止対策本部」を設置することを決定。(会議録)
- 民主党が「サイバーテロ対策本部」を編成することを決定。
2011/10/26
- 衆院サーバ等ウィルス感染防止対策本部初会合。28日にLACより詳細報告を受けることを決定。
- サイバーテロ対策本部初会合。党本部、支部の被害防止に向けたガイドライン作成を決定。(民主党サイト)