Hatena::ブログ(Diary)

piyolog RSSフィード

2011-11-19

参議院のウィルス感染事案をまとめてみた。

やってみた。 | 22:09 | 参議院のウィルス感染事案をまとめてみた。を含むブックマーク

11/4付で「参院事務局が参院側の端末においても不正通信の痕跡が確認されたと発表」とメディアが報じました。*1なお、7/22,25の標的型メール攻撃に関するまとめはこちらに含めていません。

概要

  • 発覚した経緯
  • 7/22,25に行われた標的型メール攻撃との関連性
    • 発信元、題名は異なる。*21
    • 添付されているマルウェアは異なる。 *22
    • 7/22,25の標的型メール攻撃でメール送付を受けた7台とは別。*23
    • 衆議院で感染した端末が接続していた3つのサイト(中国2つ、シンガポール1つ)の内、同じ接続先が2つ存在する。*24

時系列まとめ

更新履歴

※ 詳細は魚拓参照

*1：11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『複数の議員用パソコンから外部に向けた不正通信の形跡が見つかったと発表した。』(魚拓)

*2：11/05 情報流出の２参院議員、攻撃メール届いた７人とは別(朝日)『少なくとも２人の参議院議員のメール情報が米国内のサーバーに流出した 』 (魚拓)

*3：11/14 衆院サイバー攻撃　全議員のＩＤなど流出か(NNN)『参議院でも、議員１３人に貸与したパソコン２９台が』 (魚拓)

*4：11/21 参院も全議員のＩＤ流出か…メール見られた疑い(読売) 『「外部に流出し、メールなどが盗み見られた疑いがある」とみている。』

*5：11/21 参院２サーバー感染、議員ＩＤなど流出か (日経)『全参院議員と公設秘書のＩＤとパスワードが盗まれた可能性があると発表した。』『ドメインサーバーは、議員と秘書の計約700のＩＤとパスワードを管理。システムを運営する管理者ＩＤも含まれる。』 (魚拓)

*6：11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『不正通信の形跡が確認されたのは、議員が事務室で使っているパソコン３台。』

*7：11/11 １０台超す参院ＰＣに攻撃か　不正サイトに接続試みる(朝日)『参院ネットにつながる議員への貸与パソコンと私物のパソコン１０台以上』(魚拓)

*8：11/15 サイバー攻撃、衆院把握後も参院で被害か　連携不足の声(朝日)『参院のネットワークに接続された議員のパソコン計２９台』 (魚拓)

*9：11/12 サイバー攻撃：参院会館のＰＣ、ウイルス感染は数十台に(毎日)『参院のサーバーの感染は確認されていないという。』 (魚拓)

*10：11/21 参院でもＩＤ流出か　サーバーに不正アクセス(産経)『不正アクセスを受けたのは３４台あるサーバーのうち２台。』 (魚拓)

*11：11/21 参院も全議員のＩＤ流出か…メール見られた疑い(読売)『感染の疑いがあるのは利用者のＩＤやパスワードを管理する「ドメインコントローラー」と、ネットワークの監視を担当するサーバー。』 (魚拓)

*12：11/04 サイバー攻撃：参院議員会館も３人のパソコン感染(毎日)『送信先はフリーメールのアドレスになっており、このアドレス経由で米国のサーバーに情報が送られたらしい。』(魚拓)

*13：11/05 参議院で新たに不正メール送信の疑いが浮上(NNN)『新たに別の複数の議員の事務室で勝手にメールが送信されていた疑いがある』 (魚拓)

*14：11/05 情報流出の２参院議員、攻撃メール届いた７人とは別(朝日)『ウイルス感染元とみられるメールは８月〜９月に届き、』

*15：11/15 サイバー攻撃、衆院把握後も参院で被害か　連携不足の声(朝日)『８月８日〜１０月３１日、中国とシンガポール国内のサイトに勝手に接続された痕跡が確認された。』

*16：11/21 参院でもＩＤ流出か　サーバーに不正アクセス(産経)『今年８月上旬から１０月中旬にかけ、ウイルスを仕込まれたとみられる。』

*17：11/02 参院もメール情報流出、送信先画面に中国簡体字(読売)『衆院に送りつけられたウイルスは、感染端末の内部の情報を外部に送信するようプログラミングされ、送信先の一つが米国のネット会社が提供するフリーメールのアドレスになっていた。』(魚拓)

*18：11/02 参院もメール情報流出、送信先画面に中国簡体字(読売)『送信者のメールアドレスの中には少なくとも、参院議員２人、衆院議員１人のものが含まれていた。』

*19：11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『複数の議員用パソコンから外部に向けた不正通信の形跡が見つかったと発表した。』

*20：11/21 全議員のパスワード情報、流出か　参院が発表(朝日)『その結果、５台とも８月上旬〜１０月中旬に、サーバー２台に不正アクセスをした痕跡が確認された。』(魚拓)

*21：11/05 情報流出の２参院議員、攻撃メール届いた７人とは別(朝日)『発信元や題名が異なっていた。 』

*22：11/21 全参院議員ＩＤ流出か＝サーバー２台感染−事務局発表(時事通信) 『今回は衆院で見つかったウイルスとは「異質なもの」という。』(魚拓)

*23：11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『今回、感染の疑いが発覚したのはこれとは別なパソコンだという。』

*24：11/15 サイバー攻撃、衆院把握後も参院で被害か　連携不足の声(朝日)『衆院への攻撃で使われた三つのサイトのうちの二つで、』

*25：11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『全議員に対して、パソコン内部に保管している重要データをＵＳＢメモリーに移動することなどを求める、緊急の対策を要請した。』

*26：11/05 参議院で新たに不正メール送信の疑いが浮上(NNN)『議員全員にパスワード変更などの措置を行うよう文書で呼びかけている。』

*27：11/21 参院、全議員のＩＤやパスワード流出か(TBS) 『事務局では感染したサーバーをネットワークから切り離しましたが、』 (魚拓)

*28：11/29 参院が衆院に抗議…サイバー攻撃で情報提供なし(読売) 『「衆院事務局から情報提供がなかった。事務局に猛省を促す」などとして異例の抗議を受けた』 (魚拓)

*29：11/29 サイバー攻撃、衆院に抗議＝参院議運委員長「連絡遅い」(時事通信)『「衆院で８月に発生していたが、連絡が遅れて１０月になった」と抗議し、同種の事例があれば早急に連絡するよう申し入れた。』 (魚拓)

*30：12/04 参議院に情報セキュリティー部署(NHK) 『民間の専門家も加えた情報セキュリティーを専門に担う部署を来月にも新たに設ける』 (魚拓)

コメントを書く
トラックバック - http://d.hatena.ne.jp/Kango/20111119/1321708140
リンク元
カレンダー
<< 2011/11 >>
日 月 火 水 木 金 土
1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30
カテゴリー
最新タイトル
プロフィール

Kango

Kango

piyokangoの日記。備忘録。

ページビュー
92716
日記の検索