パスワードを忘れた? アカウント作成
13945494 story
インターネット

中国、世界の通信会社10社以上にサイバー攻撃。富士通やNTTデータも被害 42

ストーリー by hylom
両社のコメントは無し 部門より

Anonymous Coward曰く、

世界各国のIT企業や政府に対しサイバー攻撃を行っていた中国政府の支援を受けたサイバー犯罪集団「APT10」が、富士通やNTTデータに対しても攻撃を行っていたとロイターが報じている英語版Reutersの詳細記事ウォール・ストリート・ジャーナルCNET Japan)。

APT10に対しては昨年末に外務省などが警戒を呼びかけていたが(日経xTECHZDNet Japan)、FIREEYEによると米国、ヨーロッパ、日本の建設/エンジニアリング、航空宇宙、通信業界の企業と官公庁が攻撃対象と見られている。

ロイターによると、昨年12月時点で米ヒューレット・パッカード・エンタープライズが攻撃に遭っていたことが判明。その後、今回、富士通やNTTデータ、印タタ・コンサルタンシー・サービシズ、南アのディメンションデータ、米コンピュータ・サイエンス・コーポレーション、DXCテクノロジーにも不正侵入が行われたという。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by maia (16220) on 2019年06月28日 21時54分 (#3642354) 日記

    特別リポート:中国クラウドホッパー攻撃、西側敗北の裏事情 [reuters.com]

    - エリクソンは2014年から17年にかけて5回にわたり...
    - 情報テクノロジーサービスの供給を受けていたHPEとの接続経路から侵入...
    - 「クラウドホッパー」攻撃は昨年12月米国で中国人2人がID窃盗と詐欺の容疑で起訴された際の罪状
    - ヒューレット・パッカードの感染は少なくとも2010年1月までさかのぼる
    - 西側諸国の当局者によれば、攻撃を行ったのは中国政府の支援を受けた多数のハッキング集団
    - 詐欺メールを送って自分のパスワードを入力させるか、マルウェアのインストールを促す
    - 「ジャンプ・サーバー」を探す

    なお被害や対策は秘密主義に覆われている。

  • by miishika (12648) on 2019年06月29日 5時30分 (#3642452) 日記
    日本の通信会社に攻撃する価値がまだあったということで、当事者には悪いけどある意味安心した。
    • 日本の場合は、セキュリティより金銭を重視しますから、、、企業情報なんて金銭より下の価値しかないのも確かですけどね。 東証開発からは契約をせずに働かされましたし、ドコモ開発では秘密保持契約に関する約束を反故にしてきたし・・・。 結局建物に侵入されても金が無事なら気にしないのでしょう^^
      親コメント
  • by Anonymous Coward on 2019年06月28日 17時19分 (#3642200)

    サイバーセキュリティの保安的に、間違った情報によって誤った行動をとることは、それ自体がセキュリティホールになるのでOSINT的な視点からこのニュースの信憑性が気になる。

    本当に中国政府の支援を受けているの?

    中国政府の支援を受けているなら、そのターゲットや目的が変わってくるし、単なる腕試しや金銭目的なのかでも違ってくる。
    だからそういうサイバー攻撃が発生したというニュースの中に間違いや誤解を与える情報が混ぜ込まれていないかが重要。

    最近は対象の評判を貶めることが目的で、サイバーセキュリティに関して嘘や未確認情報を流すことが増えているから厄介な話だ。

    • by LARTH (14573) on 2019年06月28日 20時22分 (#3642303) 日記

      迷惑メールは(事故で消えてしまった物を除いて)全て保存していますが、中国の大学が発信元の物は例外無く人民解放軍と密接な関係にあると言われてるとこばかりでしたね。通報してもほったらかしだったっけ。

      政府の支援はともかく、人民解放軍は積極的に攻撃を推奨しているという印象。

      親コメント
    • Re:信憑性は? (スコア:2, 参考になる)

      by Anonymous Coward on 2019年06月28日 17時34分 (#3642213)

      これまでの政府系サイバー犯罪集団の行動パターンから考えると,支援を受けていると考えられるようですね

      「サイバーリーズンによると、ハッカーは今回の攻撃で通信各社のアクティブディレクトリー全体のほか、ユーザー数億人の情報にアクセスした。また、従業員を装って各社のシステムに侵入できる特別なアカウントを作成した。

       国の支援を受けたAPT10のような集団は、機密情報の収集に力を入れる傾向がある。ウェブサイトを閉鎖したり、銀行口座やクレジットカードデータといった資産の金銭化を狙ったりする犯罪集団とは対照的だ。」

      親コメント
      • Re: (スコア:0, 荒らし)

        by Anonymous Coward

        全然何の証明にもなってなさすぎで草生えるwww

        • by Anonymous Coward on 2019年06月28日 18時11分 (#3642234)

          たしかにこれは,証明ではありません
          しかし,元のコメントで議論されているのは,「このニュースの信憑性」であって
          厳密な証明ではありません

          また,証明できないからと笑い飛ばしてほったらかしにするのは,確かに楽ですが
          それでは,中国政府が好き放題するのを容認するのと同じことです

          現実的なレベルの推測に基づいて,対策を講じておくのは
          必要なことだと思います

          親コメント
          • by Anonymous Coward

            フェイクニュースってのはこういう奴らを対象にしてんだろうな。。
            なんかもう。

      • by Anonymous Coward

        とあるSOCの中の人だけど、中国からのアクセスって2種類(2組織?)あるような感じがする。
        金銭搾取目的と破壊行動的なやつ。
        前者はほんと神経質にやってきて、パターン変動もかなり頻繁でおっかけるのが大変。

        #ソースなんか提示できないので、「と『あるSOC』」でおもおか歓迎

        • by Anonymous Coward

          SoCの中の人!

        • by Anonymous Coward

          SCOの中の人ってことはマクブーかい?(違

    • by Anonymous Coward on 2019年06月28日 21時19分 (#3642339)

      今までだって隠してないし、むしろ成果を宣伝してるくらいだから。

      親コメント
    • by Anonymous Coward

      中国政府が支援しているということを言うわけもなく。

      この記事自体も事象と観測機関からの報告を憶測交えて記事にしているだけであって、
      どこまで行っても嘘か未確認情報なのかなんてことすら断定できないのでは?
      APT10についてのFIREEYの内容に対して信頼がおけないということでしょうかね。

      信憑性がどれほどのものか判断するのもセキュリティー専門家の能力のひとつだと思っていますが。

    • by Anonymous Coward

      判断を誤らせるのが目的なら、偉い人に女を抱かせるほうが効果的でしょ。
      実際、日本はそれで骨抜きにされたんだから。

      今回のは、右翼の街宣車が示威行為をしました、程度のもの。

    • by Anonymous Coward

      いつもお疲れ様です。

    • by Anonymous Coward

      関連性の証明は難しそうだけど、
      事実中国からの攻撃は多いようだし、それを取り締まらない(政府が放任している)ってのは問題視されてしかるべきな気も。

      そもそもは「中国政府ならやりかねない」という印象が強いのもある。
      国際社会に信用されるような努力をせず、札束で叩くような俺様外交ばかりだし。
      同じことはアメリカにも言えるけど、表向き国際的なルールの枠組みのなかでやってる印象を与えることに成功してるから
      中国ほど批判されてないんだと思われる。
      だから、中国もバレないようにすれば・・・

      • by Anonymous Coward

        中国からの攻撃が多いのは、中国にあるPCのBot感染率が高いというのが最大の理由です。
        もし中国が本気でサイバー攻撃を繰り広げているのなら、まず中国から直接は攻撃しないでしょう。
        いまや世界各地のクラウドでサーバ立てられる時代です。

        北朝鮮政府の支援を受けたAPTグループによる仕業と見せかけた攻撃もあります。

        もちろん「政府の支援で行われたAPT攻撃」というものはあるでしょう。
        ただ、中国政府だけがやっているわけではありません。
        おそらくアメリカもやっていますし、ロシアは当然のこととして、欧州の国でもやっているところはあるでしょう。

        「中国政府ならやりかねない」という印象があるのは確かですが、その印象の強弱は操作されている可能性もあります。
        つまりプロパガンダですね。

        • by Anonymous Coward

          >おそらくアメリカもやっていますし、
          アメリカは強硬策を打ち出している時は自分でやったことゲロするからね。
          でもそういう事をして居るって事は何も言って無くとも普段からやって居るってのも確かだろう。

          でもってこの手の情報戦ってのは物証取られた所が負け。
          その時点でそのターンは終了。
          物証無しでのテキトーな非難は情報戦途上の攻撃の内と見て置けば良い。

    • by Anonymous Coward

      信頼性が気になる話だし色々と厄介な話だが、納得できるまで手をこまねいている訳にもいかないから、こうやってニュースになる。国家レベルの組織からサイバー攻撃を受けているという前提での対策が重要。単なる腕試しかも知れないなんて思ったところで何かが安全になる訳がない。

      もちろんこの話題の中に不審な点を見つけられたなら、ご指摘いただければ、たいへんに有難い。

      • by Anonymous Coward

        記事を読んでみたところ、国家の支援があると考えるのは状況的にみて必然的だと思います。
        でも中国政府の関与に関しては全部憶測でしかありませんでした。

        ここでネタ元のCybereasonという会社ですが、元イスラエル軍の諜報部隊にいた人たちが中心となって設立した会社です。
        ご存じかと思いますが、中国と貿易戦争を繰り広げているアメリカのトランプ大統領はイスラエルをかつてないほど支援しています。
        国際社会の反対を押し切ってエルサレムをイスラエルの首都と認めてしまいましたし、ゴラン高原もイスラエル領と認めてしまいました。
        その例に「トランプ高原」なる地名まで作られたほどです。

        元人民解放軍の諜報部隊が作った会社が、アメリカという国家が支援したサイバー犯罪集団が~と主張してもにわかには信じられないのと同じです。

    • by Anonymous Coward

      中国政府、散々悪いことしてるから中国政府の支援がなかったとしてもそうは思わないよね、普通は

      • by Anonymous Coward

        G20のタイミングだしな

      • by Anonymous Coward

        それいうならアメリカ政府の方が圧倒的に悪いことしてるだろ、この分野は特に。

        • by Anonymous Coward

          分野はさておきアメリカは2019年にもなって少数民族弾圧や南沙諸島の侵略はしてないからなぁ

          • by hjmhjm (39921) on 2019年06月30日 14時34分 (#3643018)

            地位協定とか横田空域とかについてはどう思う?

            「弾圧」とは違うし、日本政府側もいろいろトレードオフを考えてあえて認めてるんだろうけど、日米関係は手放しで平等ではないよなあ。

            親コメント
          • by Anonymous Coward

            見方によってはアメリカは日本を侵略して日本人を弾圧していると言えるのかも。だから押しつけられた憲法って文句言ってる人がいるんでしょ。

            • by Anonymous Coward

              >日本人を弾圧していると言えるのかも
              どこが?

              >だから押しつけられた憲法って文句言ってる人がいるんでしょ。
              原因と結果が逆じゃん

              雑過ぎるぞ

            • by Anonymous Coward

              そういうクソリプはTwitterにでも流してなよ

  • by Anonymous Coward on 2019年06月28日 21時53分 (#3642352)

    中国の仕業に決まっている。証拠?そんなものいらん。 byアメリカ

    //まぁたぶん中国が犯人なのでそれでいいよ。真実なんてものに幾らの価値があるというのか。

typodupeerror

※ただしPHPを除く -- あるAdmin

読み込み中...