三菱重工業にサイバー攻撃？

これも時代を表す事件か・・・

総合機械メーカー「三菱重工業」がサイバー攻撃を受け、防衛装備品や原子力プラントなどの工場でサーバーやパソコンがコンピューターウイルスに感染した問題で、その一部が感染後、海外のウェブサイトに勝手に接続し、通信が行われていたことが１９日、関係者の話でわかりました。

攻撃者がこれらの海外サイトを中継して、情報を抜き取ったり感染を拡大させたりしていた可能性もあり、相談を受けた警視庁は、スパイ事件の疑いがあるとみて、不正アクセス禁止法違反容疑などを視野に捜査する方針だそうです。

三菱重工によるとウイルスは８種類。

８月１１日にサーバーが再起動を繰り返す異常が確認され、同２２日にウイルス感染と判明、その後駆除を終えたそうです。

調査の結果、潜水艦や護衛艦を建造する神戸造船所や長崎造船所、ミサイル関連の製造をする名古屋誘導推進システム製作所など計１１カ所で、ウイルスに感染したサーバーなど約８０台が見つかったそうです。

関係者によると、委託を受けた情報セキュリティー会社が、感染したサーバーなどの記録を調べたところ、社外に設置されている１４サイトに知らない間に接続していたことを確認。

このうち少なくとも４サイトについては中国、香港、米国、インドにサーバーの場所が登録されていたそうです。

また、通信が行われていたことが疑われるサーバーなどは少なくとも２０台に上るとか。

同社へのサイバー攻撃は、４月に世界で１億人を超える個人情報流出の疑いが発覚したソニーと同様、特定企業を狙った「標的型」とみられています。

今回のサイバー攻撃の発覚は、三菱重工が導入した監視システムが、一部サーバーの異常を８月１１日に検出したことがきっかけ。

特定の企業や団体を狙う「標的型」のサイバー攻撃は、国内では２００７年ごろから見つかるようになったとされますが、攻撃された側が情報流出に気づかないケースも多いとか。

今回、どこまで軍事機密にあたる情報が漏洩したのか、まだ明らかにはなっていませんが。

内容によっては、かなり大きな影響を与える可能性も。

これがハッカーの遊び半分なら、まだましなのでしょうが。

中国などは、国としてサイバー攻撃を研究しているという「噂」もあり。

今後のスパイ活動の、ひとつの手法として、使われる可能性は十分でしょう。

攻撃と防御のいたちごっこで、完全な防御策なんていうのは、ネットに接続させないということくらいしか方法が見つからない。

でも、そんなことしたら、システムの機能的な制約が大きすぎ・・・

そういえば、こんな事件も。

満州事変の発端となった柳条湖事件から８０年になる１８日を中心に、人事院や内閣府が運営するウェブサイトがサイバー攻撃を受け、ホームページの閲覧が一時困難になったことが警察庁の調べでわかったそうです。

１２日から１８日にかけ、中国の大手サイトに日本の政府機関への攻撃を呼びかける書き込みがあり、これに呼応した攻撃とみられるとか。

他にも、以前、２ｃｈサーバーにも、韓国からサイバー攻撃がありました。

単にホームページの閲覧が難しくなるくらいなら、まだ影響は小さいでしょうが。

交通機関や、発電所などのサーバーがダウンさせられるような事態になると、パニックにもつながりかねない。

防御策やバックアップの整備などが必要なんでしょうが、まだまだ甘いような・・・