特別寄稿「ソニーの情報漏えい事件で我々は何を学ぶか」 (2) 金銭目的ではない犯行、犯行動機の脅威と変化 | ScanNetSecurity
2024.04.18（木）
コンテンツ
注目検索ワード
ホーム › 特集 › 特集 › 記事

特別寄稿「ソニーの情報漏えい事件で我々は何を学ぶか」 (2) 金銭目的ではない犯行、犯行動機の脅威と変化

2．金銭目的ではない犯行、犯行動機の脅威と変化

特集 特集
2．金銭目的ではない犯行、犯行動機の脅威と変化

これまでの報道されている経緯を私なりに推測してみます。

PS3は以前他社に比べ苦戦はしていたもののオープンなOSも搭載可能であったため、米国の医療研究機関や軍隊などで数千台をつないでスパコンに対抗するなどのプロジェクトなど、多くの「ハッカー」に支持されていましたが、2010年4月に発売された新型PS3ではそういった機能が削られ、「ゲーム専用機」としての再スタートを切ることとなりました。

そのため多くの「ハッカー」が落胆していたところ、2011年1月にA-type（パイオニア）ハッカーのジョージ ホッツ氏がPS3をハッキング、ジェイルブレイクに成功し、その情報をブログで公開しました。それに対してソニーは直ちにホッツ氏を訴え、C-type（ネット市民運動）ハッカーと考えられるアノニマスは、「技術的手段で対抗せず、いきなり法的に対抗する」ソニーに対してその関係サイトを攻撃するようになりました。その後、ソニーとホッツ氏は和解したと報道されましたが、その直後、PSNからの情報流出（第一の事件）が発覚し、Sony Online Entertainment (SOE) の情報流出（第二の事件）といたりました。

　※編集部註　ハッカー5類型一覧
　A-type：パイオニア
　B-Type：開発者
　C-type：ネット市民運動
　D-type：犯罪者
　E-type：セキュリティ関係者
　詳しくは連載(1)参照

今回の事件は、インターネット側から、PSNの既知の脆弱性を持っていたアプリケーションサーバが攻撃された結果、不正なプログラムを設置された、また、それは「慎重に計画された高度なサイバー犯罪」であると報道されています。また、気付いたきっかけは「予定外の時刻に各サーバが再起動していた」とされています。

サーバが再起動する原因は二つ考えられます。犯人が失敗をしたのか、或いはわざとやったのかです。わざとやった場合、さらなる侵入に必要だったと考えるのが一般的ですが、私はそうではないと考えています。もし、D-type（犯罪者）の犯行であるならば、再起動は必要ないし余計なものだからです。

そもそも、最近の金銭目的の犯罪者はこのようなサイトから大量の情報を窃取することは減っています。何故ならば実社会の銀行強盗と同じように、発覚した場合のリスクが高すぎるからと考えられます。実際、今回の件でソニーは真っ先にFBIに相談し対応を行っていると報道にあります。世界中のだれもが、金銭が目的でのことで一生涯FBIから追われることになることは避けたいと考えるに違いありません。今回のケースでD-type（犯罪者）の犯行だとすれば、泥棒そのものではなく、株の暴落かライバル株の上昇を狙ったインサイダー目的も考えられますが、可能性としては低いと思います。

そう考えると、私は取りざたされているアノニマスであるかどうかは別にしてC-type（ネット市民運動）の犯行であると推測しています。サイトに大量データを送り込むDDoS攻撃で業務妨害するよりも、赤っ恥をかかせる方が効果的であると考えたとしても不思議ではありません。侵入しソニー内部で業務妨害をしても表に出ることは決してありません。白日の下にさらさせるには、個人情報にアクセスした痕跡を残しておいて、わざとサーバを再起動し、ソニーの管理者に気が付かせたのではないかと思っています。

実際、第二の事件として報道されたSOEでの2,460万件の情報漏えい事件では、「We Are Legion：我々は軍隊である」と書かれた「Anonymous：アノニマス」という名前のファイルが見つかったとあります。管理者がそれと気付くメッセージを何故残したのでしょうか。もし、金銭目的の犯罪者ならば、誰かに罪を着せるために侵入の事実を伝えることはあり得ません。この第二の事件からも、アノニマスかどうかは別としてもC-type（ネット市民運動）の仕業である可能性が高いと考えられます。

ここで意識してほしいことがあります。それは「侵入方法」と「侵入目的」の違いです。独立行政法人情報処理推進機構（IPA）のレポートでも記載されていますが、「侵入方法はロケットエンジン」、「侵入目的は搭載している衛星や爆弾などの荷物」となります。

今回の報道で「アプリケーションサーバの既知の脆弱性を使って不正アクセス」とあるのは、一つの侵入の方法のことを言っているに過ぎません。実際、当社のサイバー救急センターではWebサイトの改ざんや情報流出事件での緊急調査や対応を数多く経験していますが、その中で、調査するきっかけとなった犯人以外の侵入痕跡を見つける事が多々あるという事実があります。つまり、以前から他の方法で侵入されており、事前に管理方法や管理者のパスワードなどが調べ上げられていると推測された例は多いのです。

つまりは、今回見つかった直接的な侵入方法だけを考慮し手当てしても駄目で、その侵入者の目的を把握し、包括的に対策を行わなければなりません。つまり、今回私が見立てた、「事件は金銭的な目的ではなく、企業への信用的ダメージ」であるならば、それは、サイバーテロの「標的」となっていることを意識し、ぐっと変化させなければなりません。

金銭が狙いであり誰でも良いのと、或いはダメージを与えたい標的になっているのとでは、話は全く異なるということです。（つづく）

（株式会社ラック 最高技術責任者 西本逸郎）

※本稿は2011年5月17日に公表されたレポートに執筆者が一部加筆を行った

【関連リンク】
特別寄稿「ソニーの情報漏えい事件で我々は何を学ぶか」 (1) 事件の背景にある様々なハッカーの存在
http://scan.netsecurity.ne.jp/archives/51981695.html
特別寄稿「ソニーの情報漏えい事件で我々は何を学ぶか」 (2) 金銭目的ではない犯行、犯行動機の脅威と変化
http://scan.netsecurity.ne.jp/archives/51981701.html
特別寄稿「ソニーの情報漏えい事件で我々は何を学ぶか」 (3) 「閉鎖環境だから安全」に疑問符がつく、攻撃手法の考察
http://scan.netsecurity.ne.jp/archives/51981958.html
特別寄稿「ソニーの情報漏えい事件で我々は何を学ぶか」 (4) 情報開示や対策が的確だったのかを考察
http://scan.netsecurity.ne.jp/archives/51981961.html
特別寄稿「ソニーの情報漏えい事件で我々は何を学ぶか」 (5) そろそろ発想を変えた対策を考えよう
http://scan.netsecurity.ne.jp/archives/51981965.html

株式会社ラック
http://www.lac.co.jp/
情報流出緊急対策セミナー流出背景と企業が今すぐ実施すべき対策（株式会社ラック）
http://www.lac.co.jp/event/20110602.html
西本逸郎氏 Twitter 公式アカウント
https://twitter.com/dry2
対談：サイバーセキュリティ探偵とサイバーミステリー作家　第1回「企業の生命は事業継続」
http://scan.netsecurity.ne.jp/archives/51947983.html
対談：サイバーセキュリティ探偵とサイバーミステリー作家　第2回「内部犯行の犯人特定」
http://scan.netsecurity.ne.jp/archives/51947984.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理 画像

Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理
Windows DNS の脆弱性情報が公開 画像

Windows DNS の脆弱性情報が公開
バッファロー製無線 LAN ルータに複数の脆弱性 画像

バッファロー製無線 LAN ルータに複数の脆弱性
Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性 画像

Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性
OpenSSLにサービス運用妨害（DoS）の脆弱性 画像

OpenSSLにサービス運用妨害（DoS）の脆弱性
マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件 画像

マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

インシデント・事故 記事一覧へ

インフォマート 公式 Facebook ページに不正ログイン 画像

インフォマート 公式 Facebook ページに不正ログイン
フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず 画像

フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず
転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し 画像

転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性 画像

東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性
チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に 画像

チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に
委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く 画像

委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

調査・レポート・白書・ガイドライン 記事一覧へ

セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向 画像

セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向
被害額オレオレ詐欺の３倍 時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査 画像

被害額オレオレ詐欺の３倍 時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査
プルーフポイント、マルウェア配布する YouTube チャンネル特定 画像

プルーフポイント、マルウェア配布する YouTube チャンネル特定
IT部門か全員かそれとも政府か ～ サイバー攻撃から守る責任は誰にある？ KnowBe4 調査 画像

IT部門か全員かそれとも政府か ～ サイバー攻撃から守る責任は誰にある？ KnowBe4 調査
初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応 画像

初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応
復旧失敗確率 3 分の 2、ランサムウェア身代金支払い ～ JIPDEC、ITR 調査 画像

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い ～ JIPDEC、ITR 調査

研修・セミナー・カンファレンス 記事一覧へ

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性 画像

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性
Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催 画像

Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催
韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催 画像

韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催
エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催 画像

エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催
中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝 画像

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝
「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート 画像

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向 記事一覧へ

脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応 画像

脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応
セキュリティ診断会社と開発会社が業務提携 ～ SHIFT SECURITY とフォージビジョン 画像

セキュリティ診断会社と開発会社が業務提携 ～ SHIFT SECURITY とフォージビジョン
賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位 画像

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位
警察庁、サイバー事案通報の統一窓口を設置 画像

警察庁、サイバー事案通報の統一窓口を設置
脆弱性診断自動化ツール「AeyeScan」にシングルサインオン機能、大規模ユーザーにも対応 画像

脆弱性診断自動化ツール「AeyeScan」にシングルサインオン機能、大規模ユーザーにも対応
ALSI、国産脅威インテリジェンスサービス「InterSafe Threat Intelligence Platform」提供 画像

ALSI、国産脅威インテリジェンスサービス「InterSafe Threat Intelligence Platform」提供

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です） 画像

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）
人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典] 画像

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]
Scan PREMIUM 創刊25周年記念キャンペーン実施中 画像

Scan PREMIUM 創刊25周年記念キャンペーン実施中
ScanNetSecurity 創刊25周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊25周年御礼の辞（上野宣）
小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄 画像

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄
「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ 画像

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長 りく）
×