対日サイバー攻撃の元リーダー「孤独な剣客」に懲役5年の判決（Far East Research） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.06.23（土）
コンテンツ
注目検索ワード
› › › 記事

対日サイバー攻撃の元リーダー「孤独な剣客」に懲役5年の判決（Far East Research）

国際 Far East Research

中国共産党中央宣伝部直轄の新聞「光明日報」1月4日付け記事によれば、北京市海淀区人民裁判所は、ハッキング情報とオンラインでの技術トレーニングを提供する著名ハッキング系ポータルサイト「黒基網」の運営者である王献冰に対し、懲役5年と罰金60万元（約732万円）の有罪判決を下した。

記事によれば2008年から、王献冰はWebサイトの収益を上げる目的で、従業員の周とともに会員に対し有料でハッキングツールやネットワークへの侵入技術を提供していた。従業員の周に対する判決は懲役4年プラス罰金10万元（約122万円）。

この王献冰とは2000年代に「孤独な剣客」を名乗り、自ら作成した「日本政府Webサイト専用攻撃ツール」で当時の中国ハッカーを大量動員し、わが国の中央省庁サーバーに猛攻撃を実行した中心人物の1人だ。優秀なハッカーであると同時に極度の反日思想の持ち主である王献冰は、当時の対日サイバー攻撃をめぐって中国政府との関連が窺われていた。サイバー攻撃が激化していたさなかに突如として「江沢民主席の命令により対日攻撃を一時中止する」とのコメントを自らのWebサイトでアナウンスし、攻撃が終息した経緯もある（王献冰の個人Webサイト「janker.org」は現在「黒基網」にリダイレクトされる。なお「janker」は「剣客」のピンイン表記を英語風にしたもの）。

王献冰は鄭州大学機械電力科を卒業後、2004年まで広州金華誠科技有限公司の安全研究センターの主任をつとめていた。対日サイバー攻撃を主導したのは、まさに彼が同社にて勤務していた時期に当たる。07年、同社を退社した彼は、それまで別人が運営していた「黒基網」を譲り受け、08年から同サイトが擁する有料VIP会員に対し、不正侵入ツールやハッキング技術資料のダウンロード提供を開始。09年には同サイトの「講師」であった従業員の周をも説得し「黒基2009万能道具箱」や「Webサイト木馬設置演習」など多くの違法ツールを提供しつつ収益の増加を図っていたことが、今回の判決につながった。なお記事によれば、この行為により「黒基網」は1,789人の有料VIP会員を集め、18の不法侵入ツールに対する延べダウンロード回数は12,413回に及んだ、という。

同サイトによれば有料VIP会員（サイトでは「技術者トレーニングコース」と表記）には3つのコースがあり、費用はディスカウント価格で398元（約4,900円）／半年～998元（約12,000円）／1年。たとえば中間価格帯の「ネットワークコース」（9ヶ月）698元＝約8,500円を1,789人が受講していたと単純に仮定するなら、約1,520万円となる。実在する教室を持たずオンラインで教授するのだから、かかる経費はおもに人件費だろう。筆者が昨年に大連を訪れたとき、現地の中国人に「人民元の一般消費財に対する実際的な価値は、日本円で言えばだいたいゼロを2つつけた金額と同じ程度か、それより少し落ちるぐらい」と言われたことがある。もちろん地域差は大いにあるだろう。だが、その感覚に従って先の単純計算をみれば「黒基網」は9ヶ月で、日本円にして約15億円に匹敵する金銭価値を稼いでいたことになってしまう。いっぽう王献冰に科せられたのは懲役5年に加え罰金60万元。この金額は先の換算によれば7億3千万円ほどに相当することになる。想像を絶する超格差社会の中国の、しかもIT業界での成功した「ブラックビジネス」のレベルから言えば、これもまた現実的な数字なのかもしれない。

光明日報記事:「黒基網」非法提供黒客軟件下載 主管被判5年
http://tech.gmw.cn/2012-01/04/content_3318221.htm

黒基網
http://www.hackbase.com/

※重要な注意
本記事及びリンク先に含まれるURL、メールアドレス、電話番号その他にアクセスした場合、あなた自身が危険にさらされたり、犯罪に荷担したとみなされたりする可能性があります。十分にご注意ください

（Vladimir）

筆者略歴：infovlad.net 主宰。中国・北朝鮮・ロシアのセキュリティ及びインテリジェンス動向に詳しい
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

アカウント情報の有効期限が切れたとする、MUFGカードを騙るフィッシング（フィッシング対策協議会） 画像

アカウント情報の有効期限が切れたとする、MUFGカードを騙るフィッシング（フィッシング対策協議会）
Chrome拡張機能「5000兆円コンバーター」にXSSの脆弱性（JVN） 画像

Chrome拡張機能「5000兆円コンバーター」にXSSの脆弱性（JVN）
iOSアプリ「ANA」に通信内容の取得や改ざんなどが行なわれる脆弱性（JVN） 画像

iOSアプリ「ANA」に通信内容の取得や改ざんなどが行なわれる脆弱性（JVN）
80/TCPへのMiraiボットの特徴を持つアクセスの増加を確認（警察庁） 画像

80/TCPへのMiraiボットの特徴を持つアクセスの増加を確認（警察庁）
「BIND 9.x」に意図しないアクセス許可の脆弱性、対応を呼びかけ（JPRS） 画像

「BIND 9.x」に意図しないアクセス許可の脆弱性、対応を呼びかけ（JPRS）
CMS「Zenphoto」に機微な情報の取得や任意コード実行の脆弱性（JVN） 画像

CMS「Zenphoto」に機微な情報の取得や任意コード実行の脆弱性（JVN）

インシデント・事故 記事一覧へ

患者5名の個人情報が記録されたUSBメモリを紛失（小諸高原病院） 画像

患者5名の個人情報が記録されたUSBメモリを紛失（小諸高原病院）
不正アクセスにより退会者を含むホームページの会員情報の一部が流出（東芝産業機器システム） 画像

不正アクセスにより退会者を含むホームページの会員情報の一部が流出（東芝産業機器システム）
申込フォームが公開モード、「第5回しんけんトリニータ東京の陣」参加者個人情報が閲覧可能に（大分フットボールクラブ） 画像

申込フォームが公開モード、「第5回しんけんトリニータ東京の陣」参加者個人情報が閲覧可能に（大分フットボールクラブ）
海外子会社へ不正アクセス、顧客情報流出の可能性（野村ホールディングス） 画像

海外子会社へ不正アクセス、顧客情報流出の可能性（野村ホールディングス）
他の職員のIDでグループウェアへ不正ログイン、減給10分の1の懲戒処分に（多可町） 画像

他の職員のIDでグループウェアへ不正ログイン、減給10分の1の懲戒処分に（多可町）
メール誤送信で188名のアドレスが流出（公正取引委員会） 画像

メール誤送信で188名のアドレスが流出（公正取引委員会）

調査・レポート・白書 記事一覧へ

脆弱性の76％は攻撃者側に先行利益（テナブル） 画像

脆弱性の76％は攻撃者側に先行利益（テナブル）
日本はサイバーセキュリティ戦略の見直し頻度が特に高い--グローバル調査（PwC） 画像

日本はサイバーセキュリティ戦略の見直し頻度が特に高い--グローバル調査（PwC）
2017年の個人情報漏えい調査の速報値を公開、引き続き件数の減少が続く（JNSA） 画像

2017年の個人情報漏えい調査の速報値を公開、引き続き件数の減少が続く（JNSA）
2017年度の国内セキュリティサービス市場は2,750億円、2022年度には4,100億円突破へ（ITR） 画像

2017年度の国内セキュリティサービス市場は2,750億円、2022年度には4,100億円突破へ（ITR）
ランサムウェアは標的を企業に絞る傾向、犯罪者はマイニングに移行か（エフセキュア） 画像

ランサムウェアは標的を企業に絞る傾向、犯罪者はマイニングに移行か（エフセキュア）
セキュリティ対策の必要性、経営者向けに見える化するマニュアル（JNSA） 画像

セキュリティ対策の必要性、経営者向けに見える化するマニュアル（JNSA）

研修・セミナー・カンファレンス 記事一覧へ

電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演 画像

電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演
参加無料「夏休み親子セキュリティ教室」全国4カ所で開催（トレンドマイクロ） 画像

参加無料「夏休み親子セキュリティ教室」全国4カ所で開催（トレンドマイクロ）
[速報] Interop Tokyo 2018 Best of Show Award セキュリティカテゴリの受賞プロダクト一覧と受賞理由 画像

[速報] Interop Tokyo 2018 Best of Show Award セキュリティカテゴリの受賞プロダクト一覧と受賞理由
多様化する「Web分離」、失敗しない製品選びを専門家が解説 画像

多様化する「Web分離」、失敗しない製品選びを専門家が解説
来週開催 Interop Tokyo 2018 セキュリティ関連講演リスト 画像

来週開催 Interop Tokyo 2018 セキュリティ関連講演リスト
経産・総務各省のサイバーセキュリティ政策、概要や相違 共通点 画像

経産・総務各省のサイバーセキュリティ政策、概要や相違 共通点

製品・サービス・業界動向 記事一覧へ

全国の複数拠点の入退室情報を一元管理できるシステム（アズビル） 画像

全国の複数拠点の入退室情報を一元管理できるシステム（アズビル）
サプライチェーンの物理セキュリティおよび認証取得サービス（セコム） 画像

サプライチェーンの物理セキュリティおよび認証取得サービス（セコム）
3種類のエンジンを搭載する、Windows向け無料セキュリティ対策ソフト（エクサゴン） 画像

3種類のエンジンを搭載する、Windows向け無料セキュリティ対策ソフト（エクサゴン）
デバイス保護の統合ソリューションにWeb分離などの機能を追加（シマンテック） 画像

デバイス保護の統合ソリューションにWeb分離などの機能を追加（シマンテック）
アジア地域のセキュリティリーダー、6名の日本人がISLA賞を受賞（(ISC)2） 画像

アジア地域のセキュリティリーダー、6名の日本人がISLA賞を受賞（(ISC)2）
2017年度の国内マネージドEDRサービス市場は3.5億円、今後は急速に成長（ITR） 画像

2017年度の国内マネージドEDRサービス市場は3.5億円、今後は急速に成長（ITR）

おしらせ 記事一覧へ

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ
ScanNetSecurity 創刊 18 周年の御礼 画像

ScanNetSecurity 創刊 18 周年の御礼
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×