「国立感染症研究所カラッキング事件」の版間の差分

{{Pathnav|カラッキング|frame=1}}

== 発端 ==

2020年3月2日午前0時42分、スバケーの雑談スレに突然、以下の書き込みがなされた。

その後、教徒の求めに応じて管理人が[[開示]]したIPアドレスも本物で、感染研のサーバーからの書き込みであることが確定した。

  >>543

  HOST:eagle1.nih.go.jp

  IP:202.241.78.236

  UA:Mozilla/5.0 (Windows NT 10.0; rv:68.0) Gecko/20100101 Firefox/68.0

教徒は当初から[[悪芋]]によるカラッキングの可能性を疑っていたが、この時点では感染研の内部犯の可能性もあった。

== 確定 ==

翌3日午後、教徒が雑談スレに感染研に問い合わせた結果を開示。感染研のサーバーの脆弱性を突いた不正アクセスによるものであったことが確定した。

  早漏かもしれんが例の書き込みについて感染研に確認を取って回答が得られたんやが貼ってもええかな？

  とりあえず取り急ぎ

=== 回答内容 ===

  国立感染症研究所の情報システムセキュリティ管理者／ネットワーク管理者をやっております、●●と申します。

  この度は、当方のシステムからの不正なアクセスをご報告いただき、誠にありがとうございます。

  このサーバのログイン履歴を観察しましたが、当該時刻に直接利用しているユーザはおりませんでした。Webサーバのアクセスログには、当該時間近くに特定のCGIへの外部サイトからの通信が記録されており、この通信によって未発見の脆弱性を使ってそちらのサイトへのPOSTが実現されていたものと想像します。

  現在、当該CGIを利用停止にするとともに、作成者に連絡を取って修正後に公開または取り下げのどちらかを選ばせております。また、ご迷惑をおかけしたサイト

  については、当方の業務とは関係ないと思われるため、内部からのアクセスを前面的にブロックするようプロキシサーバに設定致しました。

  当研究所で実施している情報セキュリティ対策実施手順においては、業務に関係ないネットワーク利用は禁止されております。また、SNS等外部サイトへの書き込み行為については、厚労省全体で業務単位ごとの申請・許可制となっており、このような掲示板への書き込みは現在許可されておりません。今後も、書き込みが続くようであれば、私のほうにまたご連絡をいただけると幸いです。

  {{archive|1=https://www.jiji.com/jc/article?k=2020030401144&g=soc|2=https://archive.vn/QxusB|3=感染研サーバーに不正アクセス ネット掲示板に書き込み 時事ドットコム}}

  　国立感染症研究所のサーバーが外部から不正アクセスされ、これを経由してインターネット掲示板に書き込みが行われた可能性があることが４日、分かった。サーバーに侵入された形跡があり、感染研はセキュリティーを強化する措置を取った上で侵入された経緯などを調べている。

  　感染研は外部からの情報提供で不正アクセスを把握。サーバーの履歴を確認したところ、書き込みがあった時間帯に掲示板への通信が行われた記録があったものの、職員らによる正規の接続記録はなかった。何者かが外部からサーバーの弱点を突いて侵入し、書き込みを行ったものとみられる。

  　感染研は２０１２年にも不正アクセスされサイトが改ざんされたほか、１４年に職員のメールアカウントが不正利用され迷惑メールが送信された。  

また、後日複数のテクノロジー系ニュースサイトでも取り上げられた。

報道に前後し、感染研も4日に公式サイトでカラッキング被害について公表した。

  令和2年3月2日（月）に発生した、国立感染症研究所（以下感染研）のドメインから一部の掲示板に発出された不正な書き込みについて、報告いたします。

  １．不正アクセスの概要

== 反応 ==

== 関連項目 ==

*[[カラッキング]]

{{恒心教が参加した事件・騒動}}

[[カテゴリ:事件]]

[[カテゴリ:カラッキング]]

{{広告}}