「カラッキング/2020年」の版間の差分

{{カラッキング年表|カラッキング/2019年|カラッキング/2021年}}

本項目では2020年に起きた[[カラッキング]]について説明する。

2020年1月1日、岡山理科大学のファイルサーバがカラッキングされPHProxyが設置される<ref>{{Archive|https://sayedandsayed.com/test/read.cgi/43044/1577527943/|https://archive.md/ep84c|【唐澤貴洋殺す】雑談★26【坂根輝美の本音】}}</ref>。

  file.das.ous.ac.jp/bypass/

2020年3月2日、COVID-19対策の最前線にあたっている国立感染症研究所のサーバーを何者かがカラッキングし、[[スヴァールバル諸島掲示板]]に書き込みが行われた事件。詳細は当該記事を参照。

時期的に注目されている機関だったためか、複数の報道があった。特に時事通信では「スヴァールバル諸島掲示板」の名称が実名報道されたり、「悪芋」や「カラコロナウイルス」といった文言が報道されるなどの恒心に繋がった。

2020年4月28日未明[[コロケー]]に、プログラムを実行すると[[唐澤貴洋|尊師]]のAAが出るように<ref>{{archive|https://i.imgur.com/QdZ6RYs.jpg|https://archive.vn/yPYAk|画像}}</ref>改竄されたOnline Python Compilerというサイトのリンクが貼られる<ref>{{archive|https://koushin.xyz/test/read.cgi/krsw/1573130840/448|https://archive.vn/zJ9No|コロケー郵便局>>448}}</ref>。

その後すぐに修正された模様。

2020年5月2日夜[[コロケー]]に、「コロナウイルスの影響で破産した」と唐澤貴洋名義で掲載されるなど<ref>{{archive|http://yamawa-group.co.jp/|https://archive.vn/4Nsuu|トップページ|nolink=1}}</ref>改竄された山和ホールディングスのホームページのURLが貼られる<ref>{{archive|https://koushin.xyz/test/read.cgi/krsw/1573130955/592|https://archive.vn/dKH6k|【唐澤貴洋殺す】雑談★1【コロケー】>>592}}</ref>。

追ってログイン方法なども貼られ、児ポや[[関東サウンドプロジェクト]]の騒動で特定された関係者の名前を使った殺害予告などが次々と書きこまれた<ref>[https://archive.vn/http://yamawa-group.co.jp/ 魚拓集]</ref>。

2020年5月25日未明[[コロケー]]に、「SQLi、メンバー情報3万件以上ありました」というレスと該当ページのURL<ref>{{archive|1=http://www.asuka-hu.co.jp/news2/info/post-detail.html?n=128|2=

https://archive.vn/hHQ3e|3=お知らせ|nolink=1}}</ref>、個人情報が書かれているCSVファイルが貼られた<ref>{{archive|https://koushin.xyz/test/read.cgi/krsw/1588835389/146|https://archive.vn/mi7Pz|【唐澤貴洋殺す】雑談★2【コロケー】>>146}}</ref>。

[[カラッキング]]の結果得られたものを悪用する点においては[[ウバケー]]乗っ取りですらはるかに上回る恒心教でも類を見ない使い方が同時期の[[ゆゆうた]]騒動においてなされており、[[ゆゆうた]]に対する贈り物路線攻撃の名義やDMCA攻撃の名義にも使用されていたほか、挙句の果てには[[ゆゆうた]]名義での爆破予告に複数名義の1人としてまで用いられた。

2020年6月14日にコロケーに貼られたURL<ref>{{archive|http://www.mtec-hp.com/union_transportation/news.php|http://archive.vn/oHJvm|トップページ|nolink=1}}</ref>で発覚した、[[ゆゆうた]]名義での史上初のクラッキング。

  2020.06.14  |  お知らせ

  メール：yuyuuta@s-manatee.com <ref>{{Archive|https://twitter.com/kiha85yuta/status/1271963932240928768|http://archive.today/dY9Xg|ハッキングされた画面をゆゆうたアンチがスクショしたツイート}}</ref>

という文章が掲載された。

2020年6月21日にコロケーに会社ホームページのnews欄へのリンクが貼られた<ref>{{archive|https://koushin.xyz/test/read.cgi/krsw/1592472693/219|https://archive.vn/nocSA|【電通爆破予告犯】ゆゆうた/鈴木悠太綜合★4【COOL&CREATEのスズキユウタ】>>219}}</ref>。

ホームページの新着情報が

6月22日、カラッキングに気付いた管理者がメンテナンスを行い、現在は元通りとなっている。

旭精機へのカラッキングの翌日6月22日には同様にログイン無しで書き込める仕様になっていた藤沢市文書館のサイトのadminページが探し当てられ<ref>{{archive|https://koushin.xyz/test/read.cgi/krsw/1592472693/266https://koushin.xyz/test/read.cgi/krsw/1592472693/266|https://archive.vn/ZyTlvhttps://archive.vn/ZyTlv|【電通爆破予告犯】ゆゆうた/鈴木悠太綜合★4【COOL&CREATEのスズキユウタ】>>266}}</ref>、[[ゆゆうた]]名義でカラッキングの声明が書き込まれた<ref>{{archive|https://twitter.com/anadehoruo/status/1274990050267107329|https://archive.vn/iOsYM|ツイート}} - 即座にサイトの管理者が気付いたため画像の状態の魚拓は取られていない。</ref>。

すぐにサイトはメンテナンス表示となった<ref>{{archive|http://digital.city.fujisawa.kanagawa.jp/|https://archive.vn/HJYsK|トップページ}}</ref>。

2020年8月から9月頭には[[ゆゆうた・サウプロ騒動]]のあおりと、'''ログインボーナス'''と称して脆弱性のあるサイトを見つけてくる教徒の影響によりカラッキングが多発する異常事態が発生。傾向としてはページを恒心仕様に改ざんする、口座情報など重要な個人情報を抜き取った上カラケー<ref>[[Tor]]の使用が可能な[[コロケー]]に掲載されることが大半だった</ref>に掲載する、報道されることを狙ってページ上で各地に爆破予告・殺害予告・テロ予告をするなどここぞとばかりに[[悪芋]]達がやりたい放題する事態となった。背景には[https://ja.wikipedia.org/wiki/SQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3?wprov=sfti1 SQLインジェクション]による攻撃方法が確立されたことが挙げられる<ref>SQLインジェクション自体は古典的な攻撃方法であり、SQLインジェクションを用いたカラッキングが大量に成功したことは未だにこの対策が出来ていないずさんなサイトが山ほどあることを教徒たちに印象付けることとなった</ref>。

詳しくは当該記事を参照。

[[玩具路線]]で発掘された愛知県岡崎市のシャチハタ専門の印鑑屋である株式会社一心堂印房が運営する印鑑の通販サイト・シャチったーについて、当初はNG避けなど正規の方法で遊ばれていたがサイト自体の[[カラッキング]]にまで発展した事件。

詳しくは[[唐澤貴洋Wiki:チラシの裏/シャチったー]]参照。

10月1日の早朝にコロケーに以下の文章が掲載された<ref>{{archive|https://koushin.xyz/test/read.cgi/krsw/1596140208/|https://archive.vn/i0ejt|【唐澤貴洋殺す】犯行予告綜合スレッド★2【法律事務所Steadiness爆破する】}}</ref>。

  104 ：唐澤貴洋殺す：2020/10/01(木) 04:08:53.14 HOST:tor-exit-anonymizer.appliedprivacy.net

[[ゆゆうた]]に対する要求や唐澤貴洋wikiへのリンクなども貼られており、[[ゆゆうた]]が恒心教に対して不誠実な対応でいるために世間に悪影響が及んでいることが大きく世間に知られることになった。

10月2日17時過ぎに宝石や時計を扱う店であるコパルのホームページ管理画面へのリンクが投下され<ref>[https://koushin.xyz/test/read.cgi/krsw/1573130955/2511 当該レス]</ref>、サイトの改ざんはされなかったがメルマガの管理画面にアクセスされ日本テレビへの爆破予告文が一斉送信された。

これについて後にコパルはホームページで「なりすましメールにご注意ください　当社の名前を使って第三者が架空のメールを送っている事例が確認されたので不審なメールや心当たりのないメールを受け取ったらメールごと削除してください」という声明を出している。

さらに管理画面には顧客の氏名とメールアドレスのリストが掲載されており、それを魚拓ごととられてしまった<ref>[https://archive.vn/https://www.copal.ne.jp/* 魚拓群]</ref>。こちらの方が重大な個人情報流出であるがだんまりである。これらはその後コロケーのフリーメアドスレにレスとして<ref>{{archive|https://koushin.xyz/test/read.cgi/krsw/1590553113/|https://archive.vn/kh8VY|>>862以降}}</ref>公開された。

10月2日18時過ぎに管理画面へのリンクが投下され<ref>[https://koushin.xyz/test/read.cgi/krsw/1573130955/2513 当該レス]</ref>、メニューにヒ素入りカレー(334円)が追加された他メルマガで日本テレビへの爆破予告文が配信された<ref>[https://archive.vn/http://cgu.izumi-lunch.co.jp/* 魚拓群]</ref>。

いずみランチと同じタイミングで管理画面へのリンクが投下され<ref>[https://koushin.xyz/test/read.cgi/krsw/1573130955/2513 当該レス]</ref>、学校名をベイスターズにちなみ「Deが丘」に改ざんされた他、[[石渡貴洋]]の名義と顔写真付きで大型トラックによるテロ予告が書き込まれた。

さらに深夜に教習所を貸し切って撮影を行ったYouTuberによって教習原簿が焼失されたという虚偽のお詫び文書をトップに掲載されるなどした<ref>[https://archive.vn/http://www.hoshigaoka.co.jp/* 魚拓群]</ref>。このYouTuberには[[ゆゆうた]]や[[からめる]]、[[ビートまりお]]、[[宇都宮信平]]ら特定されたメンバーや脱糞コラボ動画への削除要求を無視していた「北の打ち師達」や「たっくーTV」なども含まれていた。

10月3日10時過ぎに10月2日18時過ぎに管理画面へのリンクが投下され<ref>[https://koushin.xyz/test/read.cgi/krsw/1573130955/2523 当該レス]</ref>、メールマガジンの画面に[[石渡貴洋]]の名義と顔写真付きで大型トラックによる、店舗のある岡山県の地方裁判所に対するテロ予告が書き込まれた。<ref>[https://archive.vn/http://www.picol.in/* 魚拓群]</ref>。

さらにメールマガジン自体のシステムも乗っ取られ、[[ゆゆうた]]が要求をのまないと個人情報をばらすという脅迫をはじめ多種多様な犯行予告文が大量に配信され会員内で大騒ぎとなった<ref>{{archive|https://twitter.com/nanachi_in_ps/status/1312335578940108801|https://archive.vn/y22ua|ツイート}}{{archive|https://twitter.com/gobanistnofu/status/1312305729093558272|https://archive.vn/DdGwW|ツイート}}{{archive|https://twitter.com/jubako/status/1312302021790244870|https://archive.vn/VfEM5|ツイート}}{{archive|https://twitter.com/kurigohan1028/status/1312394114663542784|https://archive.vn/0sXQy|ツイート}}</ref>。その後店側から謝罪文が出された<ref>{{archive|http://www.3373.jp|https://archive.vn/RnJOF|さざなみ}}</ref>。

2020年11月18日午前0時半ごろ、メールマガジンの登録者に向けて「恒心教サイバー部」を名乗り、「皆様の登録情報を頂きました。声なき声に力を」などと記した不審なメールが送信されていたことが判明した。白石氏のメルマガに4000人以上が登録している状態で、不正にアクセスした相手がメールアドレスを入手できる状況にあったということである。犯行声明で恒心教サイバー部を名乗っていたことから悪芋の関与が疑われている。<ref>{{archive|https://news.yahoo.co.jp/articles/e01d1705815971afb0b5c342e262ad1232fb51e6|https://archive.vn/Utsxt|ニュース}}</ref>白石氏は「すでにＩＤやパスワードを推測されにくいものに変更した」と説明し、セキュリティーを一層強化していきたいと話していたが、この発言は白石氏が設定していたパスワードを表から悪芋に突破されたともとれる発言であり、教徒からは国会議員のネットリテラシーを疑われる事態となった。<br>

余談だが、氏の名前が「洋一」ということもあり、厚史ネタで狙われたのではないか？と邪推する教徒も居た。<ref>{{archive|https://ensaimada.xyz/test/read.cgi/43044/1605447628/239|https://archive.vn/eRIqg|当該レス}}</ref>

2020年11月19日早朝、下地幹郎衆院議員の後援会が発行するメールマガジンのサーバーが第三者によって不正アクセスを受け、メルマガ登録者のアドレスが不正に引き出されたとホームページで発表した。<ref>{{archive|https://ryukyushimpo.jp/news/entry-1227854.html|https://archive.vn/G7zdZ|琉球新報の記事}}</ref><br>

さらに、同日午前3時～4時ごろにかけて、登録者のアドレスに金銭を要求するメールが配信されたことが確認された。

琉球新報が尊師へ電話したことや沖縄タイムスの記事<ref>{{archive|https://www.okinawatimes.co.jp/articles/-/666224|https://archive.vn/WeY67|沖縄タイムスの記事}}</ref>では「弁護士の唐澤」の部分が無修正だった（後にリアルタイムで修正）こともあり、教徒にネタにされた。

2020年11月20日早朝、藤田幸久前参院議員メールマガジンの登録者に向けて「飯塚軍の[[稲村純一]]」を名乗り「藤田幸久WEBサイトから情報を入手しました。可哀想なので11月27日までに[[法律事務所Steadiness]]の唐澤貴洋が新しい動画を投稿すれば情報は公開しません。」などと記した不審なメールが送信されていたことを、藤田幸久が本人のfacebookおよびツイッターにて発表した<ref>[https://archive.ph/G8UjC facebook魚拓]</ref><ref>{{archive|https://twitter.com/yfujitaDPJ/status/1330653081860591618|https://archive.vn/Lf1qc|ツイッター}}</ref>。なお藤田幸久はメール文中の[[稲村純一]]の名前を無修正で公開したため、ツイッターには飯塚軍メンバーによる抗議のリプライが連なった。

<span id="サンフレックス株式会社HP改竄事件"></span>

12月31日にサンフレックス株式会社のHPのカラッキング報告がなされる<ref>{{archive|https://archive.vn/https://koushin.xyz/test/read.cgi/krsw/1573130955/4705|https://archive.vn/bM24P|【唐澤貴洋殺す】雑談★1【コロケー】>>4705}}</ref>。毎年恒例と化していた年末カラッキングを待ち望んていた悪芋は多く、彼らによって様々な改竄が施された。トップページには同日に発表された[[スタートライン]]の宣伝広告が貼られ、サンフレックスのロゴは[[おセックス|オセックス]]に変えられてしまった<ref>[https://archive.vn/http://www.sunflex.jp/* サンフレックスHPの魚拓群]</ref>。