Hatena::ブログ(Diary)

piyolog RSSフィード

2011-11-19

参議院のウィルス感染事案をまとめてみた。

やってみた。 | 22:09 | 参議院のウィルス感染事案をまとめてみた。を含むブックマーク

11/4付で「参院事務局が参院側の端末においても不正通信の痕跡が確認されたと発表」とメディアが報じました。*1なお、7/22,25の標的型メール攻撃に関するまとめはこちらに含めていません。

概要

  • 発覚した経緯
  • 送付された標的型メール攻撃の詳細
    • メール送信元　中国*18
    • 送信元メールアドレス トップレベルドメインが「.jp」他については詳細未発表 *19
    • 送信日　最初のメールは2011年8月5日*20
    • メール件名　複数確認されている。内訳は(1)が1通、(2)が2通？*21
      • (1)「『内部資料』中国権力継承の動き」*22
      • (2)「資料送付のお知らせ」*23
    • メール開封者　詳細不明 ((12/09 参院への攻撃 発信元は中国(毎日) 『3人の議員室で、議員か秘書がウイルス付メールの添付ファイルを開け』(12/09 紙面)))
  • 7/22,25に行われた標的型メール攻撃との関連性
    • 発信元、題名は異なる。*24
    • 添付されているマルウェアは異なる。 *25
    • 7/22,25の標的型メール攻撃でメール送付を受けた7台とは別。*26
    • 衆議院で感染した端末が接続していた3つのサイト(中国2つ、シンガポール1つ)の内、同じ接続先が2つ存在する。*27

時系列まとめ

更新履歴

※ 詳細は魚拓参照

*1：11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『複数の議員用パソコンから外部に向けた不正通信の形跡が見つかったと発表した。』(魚拓)

*2：11/05 情報流出の２参院議員、攻撃メール届いた７人とは別(朝日)『少なくとも２人の参議院議員のメール情報が米国内のサーバーに流出した 』 (魚拓)

*3：11/14 衆院サイバー攻撃　全議員のＩＤなど流出か(NNN)『参議院でも、議員１３人に貸与したパソコン２９台が』 (魚拓)

*4：11/21 参院も全議員のＩＤ流出か…メール見られた疑い(読売) 『「外部に流出し、メールなどが盗み見られた疑いがある」とみている。』

*5：11/21 参院２サーバー感染、議員ＩＤなど流出か (日経)『全参院議員と公設秘書のＩＤとパスワードが盗まれた可能性があると発表した。』『ドメインサーバーは、議員と秘書の計約700のＩＤとパスワードを管理。システムを運営する管理者ＩＤも含まれる。』 (魚拓)

*6：12/09 参院サイバー攻撃、中国のメール感染きっかけか(読売)『３台で添付文書が開封され、ウイルスに感染した。その後、別のパソコン１台とサーバー２台が感染し、このサーバーから１０の議員室の計２５台のパソコンに感染が拡大した。』

*7：11/15 サイバー攻撃、衆院把握後も参院で被害か　連携不足の声(朝日)『参院のネットワークに接続された議員のパソコン計２９台』 (魚拓)

*8：11/21 参院でもＩＤ流出か　サーバーに不正アクセス(産経)『不正アクセスを受けたのは３４台あるサーバーのうち２台。』 (魚拓)

*9：11/21 参院も全議員のＩＤ流出か…メール見られた疑い(読売)『感染の疑いがあるのは利用者のＩＤやパスワードを管理する「ドメインコントローラー」と、ネットワークの監視を担当するサーバー。』 (魚拓)

*10：11/04 サイバー攻撃：参院議員会館も３人のパソコン感染(毎日)『送信先はフリーメールのアドレスになっており、このアドレス経由で米国のサーバーに情報が送られたらしい。』(魚拓)

*11：11/05 参議院で新たに不正メール送信の疑いが浮上(NNN)『新たに別の複数の議員の事務室で勝手にメールが送信されていた疑いがある』 (魚拓)

*12：12/09 サイバー攻撃：参院への攻撃、発信元は中国(毎日)『全議員のＩＤ・パスワードを管理するサーバーを感染させ、同月２２日、盗んだＩＤ・パスワードを使って１０議員室２５台のパソコンを感染させた。』

*13：11/15 サイバー攻撃、衆院把握後も参院で被害か　連携不足の声(朝日)『８月８日〜１０月３１日、中国とシンガポール国内のサイトに勝手に接続された痕跡が確認された。』

*14：11/02 参院もメール情報流出、送信先画面に中国簡体字(読売)『衆院に送りつけられたウイルスは、感染端末の内部の情報を外部に送信するようプログラミングされ、送信先の一つが米国のネット会社が提供するフリーメールのアドレスになっていた。』(魚拓)

*15：11/02 参院もメール情報流出、送信先画面に中国簡体字(読売)『送信者のメールアドレスの中には少なくとも、参院議員２人、衆院議員１人のものが含まれていた。』

*16：11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『複数の議員用パソコンから外部に向けた不正通信の形跡が見つかったと発表した。』

*17：11/21 全議員のパスワード情報、流出か　参院が発表(朝日)『その結果、５台とも８月上旬〜１０月中旬に、サーバー２台に不正アクセスをした痕跡が確認された。』(魚拓)

*18：12/09 参院サイバー攻撃、中国のメール感染きっかけか(読売)『ウイルス付きメールの発信元は中国とみられ』 (魚拓)

*19：12/09 サイバー攻撃：参院への攻撃、発信元は中国(毎日) 『メールアドレスの末尾は「ｊｐ」で、国内から送られたように見せかけていた』(魚拓)

*20：12/09 参院サイバー攻撃、中国のメール感染きっかけか(読売)『最初のウイルス付きメールが送られたのは８月５日』

*21：12/08 参院サイバー攻撃、中国からのメール発端(朝日) 『報告によると、議員２人のパソコン計２台に８月５日、「資料送付のお知らせ」という題名のメールが届き、』 (魚拓)

*22：12/09 サイバー攻撃：参院への攻撃、発信元は中国(毎日) 『メール件名は「『内部資料』中国権力継承の動き」などだった。』

*23：12/09 「メール発信元は中国」　国会議員サイバー攻撃　参院が中間報告(産経) 『８月５日に受信した「資料送付のお知らせ」「内部資料　中国権力継承の動き」という件名』 (魚拓)

*24：11/05 情報流出の２参院議員、攻撃メール届いた７人とは別(朝日)『発信元や題名が異なっていた。 』

*25：11/21 全参院議員ＩＤ流出か＝サーバー２台感染−事務局発表(時事通信) 『今回は衆院で見つかったウイルスとは「異質なもの」という。』(魚拓)

*26：11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『今回、感染の疑いが発覚したのはこれとは別なパソコンだという。』

*27：11/15 サイバー攻撃、衆院把握後も参院で被害か　連携不足の声(朝日)『衆院への攻撃で使われた三つのサイトのうちの二つで、』

*28：11/04 参院の議員用パソコン３台に不正通信の痕跡(読売)『全議員に対して、パソコン内部に保管している重要データをＵＳＢメモリーに移動することなどを求める、緊急の対策を要請した。』

*29：11/05 参議院で新たに不正メール送信の疑いが浮上(NNN)『議員全員にパスワード変更などの措置を行うよう文書で呼びかけている。』

*30：11/21 参院、全議員のＩＤやパスワード流出か(TBS) 『事務局では感染したサーバーをネットワークから切り離しましたが、』 (魚拓)

*31：11/29 参院が衆院に抗議…サイバー攻撃で情報提供なし(読売) 『「衆院事務局から情報提供がなかった。事務局に猛省を促す」などとして異例の抗議を受けた』 (魚拓)

*32：11/29 サイバー攻撃、衆院に抗議＝参院議運委員長「連絡遅い」(時事通信)『「衆院で８月に発生していたが、連絡が遅れて１０月になった」と抗議し、同種の事例があれば早急に連絡するよう申し入れた。』 (魚拓)

*33：12/04 参議院に情報セキュリティー部署(NHK) 『民間の専門家も加えた情報セキュリティーを専門に担う部署を来月にも新たに設ける』 (魚拓)

*34：12/07 パスワード強制変更へ＝サイバー攻撃対策−参院(時事通信) 『９日午前０時の段階で変更が確認できないパソコンが対象で、事務局がシステムを操作して対処する。変更作業は１２日までに完了する。』(魚拓)

*35：12/07 全議員に「おとりメール」送信、不正防止策で(産スポ)『危機管理意識の徹底を図るため、全議員のアドレスに事務局から「おとりメール」を送ることを決めた。』(魚拓)

コメントを書く
トラックバック - http://d.hatena.ne.jp/Kango/20111119/1321708140
リンク元
カレンダー
<< 2011/11 >>
日 月 火 水 木 金 土
1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30
カテゴリー
最新タイトル
プロフィール

Kango

Kango

piyokangoの日記。備忘録。

ページビュー
95091
日記の検索