カラッキング
カラッキング（からっきんぐ）とは、悪芋によるWebサイトの改竄を行う行為である。
コンピューターに不正アクセスして破壊活動などを行う意味の「クラッキング」と「唐澤貴洋」の名前を掛けている。
傾向
唐澤貴洋のイラストや法律事務所クロス（旧恒心綜合法律事務所）の宣伝を掲載するなど恒心教との関連が強く疑われるものがカラッキングと呼ばれる。
0chiakiの開設した恒心教サイバー部掲示板がこれらカラッキングの根拠地となっていた模様。
発生事例
テレビ局や法律事務所の公式サイトなど様々なサイトが改竄の標的となっている。
日本ダウン症協会広島支部ブログ改竄事件
2014年1月10日頃、日本ダウン症協会広島支部の公式サイトの日記が何者かにより改竄され、「唐澤貴洋くんの日常生活」というエントリが勝手に追加された(内容は父洋コピペ[1])。1月23日に発覚したが、すぐ削除された。
@Wikiパスワード再発行ページ改竄事件
カラッキング路線確立の発端。発端は元嫌儲ロダ管理人兼2ちゃんねる元運用家族の東日本。第一報はニュース速報(嫌儲)板にて東日本が立てたスレッドがきっかけである[2]。
侵入経路は不明だが、当時は全サーバにスクリプトが配布されていたとされたが、www59～www62までは設置されていなかった。この後、なんでも実況Jにもこの情報が転載され大きな祭りになるが、ここで恒心教徒の一部がwww1サーバにちばけんまの文字列を含んだフォルダや『KARASAWA_KOROSU』と云ったファイルのをサーバ内に無断で作成している[3]。
その後、何者かががバックドアに関連するファイルの削除を無断で行い、事態は収束したかに思われた。しかし、そう簡単に祭りは終わらなかった。
T-唐澤の住民が別のバックドアを用意していたことによって無事、www20サーバ、加えてwww25サーバの@Wikiのパスワード再発行画面に尊師の顔が登場する事態になった。
M.ﾊ从人ﾉヽ
ｲﾘ ﾉﾘ,,
ﾒ ＿,,,,,,,,,,,,,,,,,,,_ .K
ﾒ i 7 .K
ﾖ .y -一 ー- !, f ＠wikiパスワード再発行フォーム（www20.atwiki.jp サーバ用）
r! .!. ｨtｧ tｧx .!.\ パスワードを忘れたかたは以下のフォームをご利用ください。
. !,Y f .! 新しいパスワードを通知します。
. ] ､.`ー' ., .├'
. !, ￣￣ .ﾊ
/ゝ, ,ノ ヽ, http://hayabusa.2ch.net/livejupiter/
／/. i｀ﾞ'''''''''"´ / |＼,＿_,,,,,,
⌒ / ', /. | ヽ
改竄された@wiki
MBS毎日放送公式HP改竄事件
2014年6月13日に発生。 恒心綜合法律事務所の宣伝文句が書き込まれており、ニュースにも取り上げられた[4]。 犯人は不明。 アフィブログ改竄事件の首謀者、0chiakiかと思われたが本人が否定している。
704 ：178-175-139-139.ip.as43289.net＠ ★ ： 2014/06/14(土) 10:25:36 ID:??? MBSも含めこういう公式ホームページ系にはWAFが導入されているケースが多い中なぜ恒心できたのかすごく疑問ナリ
アニメ公式サイト改竄事件
MBS公式HP改竄事件の翌日、次はアニメの公式サイトが次々と改竄される。 乗っ取られたのは以下のアニメの公式サイト。
- ハイキュー!!
- ソウルイーターノット！(魚拓)
UX新潟テレビ21公式HP改竄事件
2014年6月14日、新潟のテレビ局であるUX新潟テレビ21の公式HPが改竄され、「UXニュース」に恒心綜合法律事務所の宣伝が差し込まれた[5]。この件が恒心教徒に伝わったのは局側が対応を行った16日以降であったが、Googleキャッシュにて魚拓が保存されていた。
また恒心教サイバー部にデータ放送乗っ取りを示唆した意味深な書き込みがあり、当該内容が新潟のデータ放送に掲載された可能性が指摘された。
739 名前：風吹けば名無し＠転載禁止[] 投稿日：2014/06/15(日) 04:49:47 ID:Pn43PepI 新潟と熊本の皆さんにはデータ放送を見て頂きたいですを
アフィブログ改竄事件・カランサムウェア事件
詳細は「カランサムウェア」を参照。
技評.jp改竄事件
2014年12月6日、0chiakiによってIT関連出版大手の技術評論社のHP「gihyo.jp」にアクセスすると恒心綜合法律事務所の公式HPへリダイレクトするように改竄された[6]。また、このカラッキングはサーバエンジニアの監視中にサーバーのOSそのものを入れ替えるという大胆な行動がとって行われ、悪芋側とサイト側の熱い攻防戦が繰り広げられたことがハセカラとは無関係の各所でも話題となった。[7][8][9]
船山暁子法律事務所改竄事件
2015年2月1日夜、何者かが北海道の法律事務所、船山暁子法律事務所を直接、恒心綜合法律事務所TOPのカラコロを書き入れたものに書き換え改竄をした。[10]この後更に書き加えられ恒心HPの看板部分をMMD動画、の尊師でME!ME!ME!のgifに差し替えられ裸の尊師がループに踊り、バック音楽にはKO-SHIN Discoが流される異常状態になってしまった。[11]
これに加えPHProxyを利用し船山法律事務所HPの鯖を踏み台に串まで制作、結果これを利用しなんJに殺害予告等の書き込みがされてしまった。
26 ：風吹けば名無し＠転載禁止[]：2015/02/01(日) 21:05:07.32 ID:7WljqlWq0 このweb串使えばtor経由でも2chに書き込めるで 船山法律事務所はバックドアでボロボロ http://funayama-lawoffice.jp/class/
この後23時過ぎにはHPが403となり串も使用できなくなったが深夜に何者かが「hacked by 現月夜 :)（カラッキングしたのは私、現月夜^^）」と言うメッセージとともに@karla_cryのツイッター垢に飛ばすように改変、[12]しかし該当垢は消えた為、後に飛ばされなくなり、翌日の朝～昼頃には元に戻された。
後日、探偵ファイルにてこの騒動が取り上げられた[13]。
改変後のページ
Twitterスパム乗っ取り事件
2015年2月、0chiakiがTwitterスパムに侵入し、神聖六文字や恒心教の紹介等の文章をツイートするように変更。既にスパムに掛かっていたTwitterアカウントが一斉に尊師に対して殺害予告をするといった異常な事態となった[14][15]。
3月にこのことが新聞に掲載され[16]、中旬にはテレビでも取り上げられ、第二次玉音放送に繋がった。
むらやま法律事務所改竄事件
2015年2月2日夜、北海道苫小牧市のむらやま法律事務のHPが改竄された。HPのトップ画像を「尊師でME!ME!ME!」のgif動画に差し替え裸の尊師がループに踊り、「むらやま法律事務所について」という画像を恒心綜合法律事務所のバナーに差し替え、弁護士邨山達也氏の顔写真をパカデブの例のイラストに差し替えるなどやりたい放題の惨状だった。それから何時間も尊師が踊っていたが3日の夕方頃に戻された。
アラブ水会議改竄事件
2015年2月22日、アラブ水会議のサイトをカラッキングする様子をキャプチャした動画がニコニコ動画にアップロードされた（現在動画は削除されている）[17]。
聖マグダラ法律事務所改竄事件
2015年4月16日午後、あの小西一郎弁護士のホームページが改竄され、｢シェアしたくなる法律相談所｣の小西のページに似せた偽ページに差し替えられた。元のページの一部を｢唐澤貴洋｣に差し替える、｢我慢できずに緊急避難！ こんなとき女子トイレに入っても良いの？｣というトピックの画像が杉浦綾乃のエロ画像に替えられる、ページ中のリンク先が全て恒心のサイトになる、ページ下部にグロ画像が表示される、IEで閲覧した場合には尊師でME!ME!ME!が全画面で表示されるなど、凄まじい惨状であった。2015年5月16日現在元に戻っている。
慶應SFC改竄事件
2015年5月31日、尊師の母校慶應SFCアジア政策ラボのホームページが改竄され、トップページに「ですから、唐澤貴洋が殺されても仕方がない。」などの文言が書き込まれる[18]。翌6月1日、気づいた職員によりホームページが閉鎖される。
早稲田大学スケジュール管理サイト改竄事件
翌日、同一人物によって早稲田大学のスケジュール管理サイトが改竄される[19]。該当サイトは2016年9月15日現在も接続不能。
東京S級美女専科改竄事件
2015年10月5日昼、東京S級美女専科というデリヘルサイトが改竄され、コンパニオン一覧に唐澤洋さんのプロフィールが掲載された。身長は160cm、スリーサイズはオール100であり、昼夜問わず24時間体制で出勤していることが判明した。2015年10月7日19時頃に削除[20][21]。
中体連改竄事件
2015年12月24日に、サイバー部にて報告が上がる[22]。
Offgao改竄事件
2016年3月4日、ニコニコ大百科で発生していた恒心関連記事大量削除騒動に関連してかは不明だが、ニコニコ大百科運営スタッフのOffgao氏のホームページがカラッキングされた。サイト内でナシード(イスラム音楽)が流れ、背景には法律事務所クロスのHPが表示される仕組みとなっている[23]。現行サイトのほうではなく旧URLのため本人が気付いていないのか、日数が経過してもカラッキング状態のまま放置されていたが、4月3日頃にドメイン切れを起こし観覧不可となっている。
国士舘大学サッカー部改竄事件
2016年5月13日、国士舘大学のサッカー部の公式サイトが何者かによってカラッキングされる[24]。
その後の5月20日にもさらにカラッキングの被害を受ける[25]。
ネルケプランニング公式サイト改竄事件
2017年1月1日、ネルケプランニングの公式サイトが何者かにカラッキングされ、全会員情報（5万人以上分）が流出した。[26]この事件は1月7日に多くの報道機関で取り上げられた。[27][28][29][30][31]
書き込み
78 名前:核撃てば尊師@唐澤貴洋殺す :2017/01/01(日) 13:03:17.22 ID:Cj5DEYNs0 新年恒心 ネルケプランニング https://www.nelke.co.jp/ 109 名前:核撃てば尊師@尊師聖誕祭は1月4日 :2017/01/01(日) 14:35:05.83 ID:Cj5DEYNs0 >>107 画像アップロードぐらいありそうなもんなんですけどねぇ もうちょっと探してみます >>101 まだ管理画面普通に見れる模様 https://s27.postimg.org/5pvhh5s43/001.png 110 名前：核撃てば尊師@尊師聖誕祭は1月4日 投稿日：2017/01/01(日) 14:37:15.84 ID:Cj5DEYNs0 ネルケ戻しておいた
公式サイト
![カラッキングされた公式サイト。アクセスするとバカサバイバー（テレビ朝日系アニメ『ボボボーボ・ボーボボ』主題歌）が流れる仕様になっていた。[33]](/wiki/%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB:%E3%83%8D%E3%83%AB%E3%82%B1%E3%82%AB%E3%83%A9%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B001.jpg)
![犯行声明。memberページに掲載された。[34]](/wiki/%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB:%E3%83%8D%E3%83%AB%E3%82%B1%E3%82%AB%E3%83%A9%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B002.jpg)
西文明堂公式サイト改竄事件
2017年1月1日、西文明堂公式サイトが何者かにカラッキングされる。[35][36][37]
長崎弁護士会弁護士名簿改竄事件
2017年1月1日、長崎弁護士会弁護士名簿がカラッキングされる。なお1月6日14時30分頃まで誰でも編集できる状態で放置されていた模様。[38][39][40]
2017年3月の連続カラッキング事件
2017年3月にはカラッキングが多発する異常事態が発生した。背景にはApache Struts 2、Adobe Flash Playerの脆弱性があると見られる（いわゆるゼロデイ攻撃）。[41]
ポケットカルテ公式サイト改竄事件
2017年3月8日、ポケットカルテ公式サイトがカラッキングされる[42]。 唐澤貴洋のポエムが掲示された「恒心教社会保険庁」というページを開くと、偽物のカランサムウェアが出現。さらに玉音放送の内容がバックに流れる仕組みとなっている。
EXPARO公式サイト改竄事件
ポケットカルテカラッキングの翌日、今度は韓国送金サイトのEXPAROがカラッキングされる[43]。 内容はポケットカルテ同様、カランサムウェア風カラッキングであったが、日本語版・韓国語版・携帯ページにも対応し、サイトの女性の画像が唐澤貴洋の画像になっていた。 さらにカラッカーによってサイトそのものが画像アップローダーと串[44]に改竄された。
exparoを見た一般人の反応 @chisa_Xiu エクスパロこわい(´；ω；｀)(´；ω；｀)(´；ω；｀) @takutoaffiblog exparoがクラッキング、それも最悪なクラッキング受けてるwwwww @Luhanyuri1428 昨日(8日)お昼は、女の人だったのにさっき用があって開いたら男になってるからほんとビビったわ EXPAROまぢでやってくれたな しかも日付可笑しいわ ふざけんなって pic.twitter.com/K7eNnfV8yj @suho01_exo xparoが大変なことに(›´ω`‹ ) @only88KAI 今exparoがカラッキングされていますね😭💦とても心配です😭😭😭
大阪市生涯学習情報提供システム改竄事件
2017年3月12日、大阪市(地方自治体)の生涯学習情報ページが改竄され、お問い合わせ先に法律事務所クロスと藤原太一の情報が記載された。[45]
沖縄電力停電情報ページ改竄事件
2017年3月13日、沖縄電力の停電情報ページがカラッキングされる。ページを開くと緊急地震速報が発動→ちばけんまが揺れる→NHKの緊急放送チャイムと共に唐澤貴洋が出現、玉音放送の音声が流れる[46]という内容であった。さらにWebプロクシ[47]が設置された。 2日後に沖縄電力サイドから声明が発表され、読売新聞や沖縄タイムスでも報道された。 [48]
センチュリー21公式サイト改竄事件
沖縄電力カラッキングと同時にカラッキングされたサイト。 カラッキング当初はホワイトバックに沖縄電力と同様の緊急地震速報からの玉音放送[49]であったが、後に別の内容に切り替わる。[50] 2017年3月19日現在、センチュリー21のサイトは復旧していない。[51]
ヒップランド関連サイト改竄事件
2017年3月18日、サカナクション公式サイトなどヒップランドグループ関連のサイト(最大で)41件[52]が一斉にカラッキングされる。 内容はネルケの時と同様、バックにバカサバイバーが流れる仕組みとなっていた。[53] その翌日の3月19日(18日深夜頃)にはYahooリアルタイムでサカナクションのカラッキングが1位となった。[54] また、改竄されたソースコードも話題になった。[55]
カラッキングされたサイト一覧 hlg.co.jp - HIP LAND GROUP｜ヒップランドグループ hipland.co.jp - HIP LAND MUSIC CORPORATION greens-corp.co.jp - GREENS CORPORATION kisscorporation.com - KISS CORPORATION www.sweetboon.com - sweet boon music inc. in-the-garden.jp - in the garden records on-the-beach.jp - On The Beach Records doikomaki.com - 土井コマキ - MEGANE GO! ROUND! doikomaki.com rushball.com - RUSH BALL 2016 www.outdoorpark.jp - OUTDOOR PARK 2016 www.onakama-live.com - ONAKAMA 2016 rokkosun-music.com - ROKKO SUN MUSIC 2016 www.sakanaction.jp - サカナクション Official Site nf.sakanaction.jp - NF | NFSC -サカナクション odanimisako.com - 小谷美紗子 －odani misako－ egowrappin.com - Ego-Wrappin nakanoyoshie.com - 中納良恵オフィシャルサイト | Yoshie Nakano Official Website bebechio.com - ベベチオ www.lite-web.com - LITE Official Website cannomusic.com - CAN'NO OFFICIAL WEB SITE | INFORMATION the-netanders.com - ネタンダーズ オフィシャルサイト www.sebastianx.info - SEBASTIAN X predawnmusic.com - Predawn official website www.4catsapartment.com - 871 BLOG avengers.jp - avengers in sci-fi official web www.highapps.jp - HighApps theflickers.net - The Flickers www.rayons.jp - Rayons Official Site www.yamagraphy.info - 山本晃紀 blog: LITE www.mash-ar.com - [ MASH A&R ] 4社合同のバンドオーディション www.kidorikidori.jp - Kidori Kidori Official Web unitedmonmonsun.com - ユナイテッドモンモンサン kimyoreitaro.com - 奇妙礼太郎 www.travelswing.jp - 奇妙礼太郎トラベルスイング楽団 www.thefin.jp - The fin. www.tensaiband.com - 天才バンド www.theoralcigarettes.com - THE ORAL CIGARETTES www.frederic-official.com - フレデリック FREDERIC OFFICIAL WEB SITE www.lampinterren.com - LAMP IN TERREN OFFICIAL WEB SITE www.bonobos.jp - [ bonobos ] ボノボ www.saichung-ho.com (蔡忠浩（サイチュンホ）
JINS公式サイト改竄&個人情報流出事件
2017年3月22日、坂根輝美と唐澤貴洋の会話開示で盛り上がる中、JINSの公式サイトがカラッキングされていたことがリークされる[56]。17日01:54時点で仄めかす書き込み[57]があり、18日にはデータベースの一部の魚拓[58]が記録されている。 24日、JINSの個人情報75万人が流出した恐れがあるとして全国的に報道された。[59]
お気持ち表明を放送したNHKは、今回は「唐澤」の名前を黒塗りにして放送した(ただし尊文はそのまま)
「114514」という数字(淫夢ネタ)は一般層向けだという説がある
JINS運営会社「ジェイアイエヌ」は流出の可能性について「3月22日に事態を確認し、メールアドレスと個人情報が74万9745件、メールアドレスのみが43万8610件 (合計118万8355件)」と発表した。[60]
関連が疑われている事件
萌えボイス個人情報流出事件
2015年1月18日午後、2ちゃんねるに同人声優の紅くらげに関する個人情報が突如投下された。後に、その個人情報は朗読音声販売サイト「萌えボイス」から流出したものと判明したが、1月27日にそのサイトが何者かによって改竄される被害を受けた。改竄内容は、イラクの聖戦アル＝カーイダ（現ISIL）を揶揄し、紅くらげの預金口座に金を振り込めと恐喝するもの[61]。
さらに、恒心綜合法律事務所の広告バナーが下記に掲載されていたことから、恒心教サイバー部の悪芋が関与していたのではないかという疑惑がある。しかし、当のサイバー部では、脅迫文には尊師語録が一切使われていないため自作自演であるとの指摘がされている[62]。
Radital改竄事件
ニッポン放送の音声サービス「Radital」のサイトが改竄された[63]と公表された。沖縄電力の改竄と同様の緊急地震速報を表示する改竄が2017年3月11日14時46分頃に行われるも失敗した(サーバー落ち？)とされる。[64]
註釈
- ↑ 魚拓
- ↑ 【速報】atwikiのサーバにヤバイ物置かれてる件
- ↑ 魚拓
- ↑ ＭＢＳのホームページ改竄、情報漏洩の有無を調査 - 産経WEST(リンク切れ)-イザ!
- ↑ 魚拓
- ↑ 弊社ホームページ改ざんに関するお詫びとご報告 - gihyo.jp
- ↑ 技術評論社サイトが改ざん被害 フィッシング原因でサーバOSを入れ替えられる - ITmedia ニュース
- ↑ 日経コンピュータの記事1 リダイレクト先の恒心綜合法律事務所は怪しいサイトと記載されている
- ↑ 日経コンピュータの記事2
- ↑ 魚拓
- ↑ 魚拓
- ↑ この人が犯人なのかデコイとされたのかは不明。正しツイッター上で濡れ衣発言をしたと言う情報もあり
- ↑ 弁護士のＨＰがハッキングされ騒然！唐澤貴洋氏の裸踊り画像や殺害予告が - 探偵Watch
- ↑ 【悲報】Twitterでカラコロ祭りｗｗｗｗ - 2ch
- ↑ 特定の弁護士に対する殺害予告がTwitter上に大量投稿される事案発生 - おたくま経済新聞
- ↑ 【悲報】読売新聞がカラコロ大特集 - 2ch
- ↑ 魚拓
- ↑ 魚拓
- ↑ 魚拓
- ↑ コンパニオン一覧
- ↑ プロフィール
- ↑ 魚拓
- ↑ スクショ/魚拓1/魚拓2(Nasheed無し)
- ↑ 魚拓
- ↑ 魚拓
- ↑ 公式ツイッター（魚拓）
- ↑ 西日本新聞（魚拓）
- ↑ 共同通信（魚拓）
- ↑ 産経ニュース（魚拓）
- ↑ 日経朝刊（画像）
- ↑ 日経朝刊（画像）
- ↑ 元スレ
- ↑ 魚拓
- ↑ 魚拓
- ↑ 魚拓
- ↑ 魚拓
- ↑ 魚拓
- ↑ 魚拓
- ↑ 魚拓
- ↑ 魚拓
- ↑ http://itpro.nikkeibp.co.jp/atcl/news/17/031600847/
- ↑ ポケットカルテ(魚拓)
- ↑ EXPARO(魚拓)
- ↑ EXPARO アップローダ(魚拓),EXPARO Web串(魚拓)
- ↑ 大阪市生涯学習情報提供システム(魚拓)
- ↑ 沖縄電力停電情報(魚拓)
- ↑ 沖縄電力Web串(魚拓)
- ↑ 沖縄電力の停電情報ページのメンテナンスのお知らせ
- ↑ 魚拓
- ↑ 魚拓
- ↑ [1]
- ↑ 一部改竄不可だった、別のサーバーにあったため正確な数は不明
- ↑ 魚拓
- ↑ スクショ
- ↑ Twitterより
- ↑ JINS「恒心教 データベース開示システム」(3/21魚拓)
- ↑ コロケー雑談2
- ↑ JINS「恒心教 データベース開示システム」(3/18魚拓)
- ↑ 「ＪＩＮＳ」 不正アクセスで個人情報７５万件流出か
- ↑ JINS「当社WEBサイトへの不正アクセスについて」(魚拓)
- ↑ 萌えボイスで情報流出？ - 独房の中
- ↑ 雑談2 - 恒心教サイバー部レス35,36
- ↑ Radital公式(魚拓)
- ↑ クヒケー 雑談21,内部情報？
| 路線 | |
|---|---|
| 布教路線 | niconico路線 - 統一画像路線 - Wikipedia路線 - Twitter路線（プロモツイート路線） - Googleマップ路線 - コラボキャス路線 - ポケモンゴ路線 - pixiv路線 - 海外布教路線 - Discord路線 - フリー素材路線 - 協賛レース路線 - 弁護士マップ路線 - 学術路線（防弾SNS路線） |
| ニッセ路線 | 投書路線 - フェイクニュース路線 - Kindle路線 - 求人路線 |
| 事実追求路線 | けんま路線（配信 - ドローン） - ライブラ路線 - 法廷オフ路線 |
| 芸術路線 | 遊戯王ジェネレーター路線 - パカソン路線（Orpheus - ボカロデューサー - ラッパのエール - A・NA・TA for DREAM - 替え歌路線） - 文芸路線 - 愛され路線 - シール路線 - カラコイン路線 - Tシャツ路線 - MMD路線 - コミケ路線 - ガイドライン路線 - ゲーム路線 |
| 贈り物路線 | 年賀状路線 - 資料請求路線 |
| 悪芋路線 | サジェスト汚染路線 - 犯行予告路線（殺害予告 - 爆破予告 - お問い合わせ路線 - FAX路線） - 緑化路線 - カラッキング路線 （カランサムウェア） - DDoS路線（飴戦争 - ココかわ） - ラジコン路線（甘芋路線 - 闇バイト路線） |
| 玩具路線 | 遊戯王ジェネレーター - もんじろう - Orpheus - ボカロデューサー - ラッパのエール - 日本共産党 カクサン部！3 - 妖怪惑星クラリス - 惑星メッツ最強決戦武道会路線 - A・NA・TA for DREAM |
| その他 | 新路線開拓省 - 愛鳥家路線 - 仮想通貨路線 - タレント化路線 |
