2017.09.23先日東京ガスのユーザーサイト「myTOKYOGAS」が不正アクセスを受け、個人情報が流出した件の考察を記載しましたが、9月22日にも個人情報流出&ポイント不正利用の報道発表を行っているので、追加で考察してみます。詳細はコチラの報告書に記載されているのですが、ざっくり攻撃の内容をまとめると以下の通りです。・うち24件は合計38,000円相当のポイントを不正に他社ポイントに交換2.対処について対処として記載があるのは、以下の通りです。・パスワード変更の周知3.経緯から推測できること※以下の記載はあくまで公表された内容に基づく推測になります。報告書の記載がすべて正しいとすると、今回の攻撃元は国内のIPアドレスからということになります。悪用されたポイント交換についても、dポイントやPonta・WAON・nanacoなど国内でしか利用できないポイントに限られているため、国内に在住している人間による攻撃ではないかと考えられます。前回は攻撃10万件で17件の成功でしたが、今回は106件成功しています。総攻撃件数は公表されていませんが、お客様からの申告で気づいた(システム屋としては一番まずい)ということなので、リソース不足等のエラーが上がらない程度の少ない攻撃件数だったのではないでしょうか。ここから、前回よりもかなり精度の高いユーザーリストを保有していたことが分かります。以上の違いから、前回と今回で攻撃者が異なるのではないか、と考えることができます。前回の攻撃の報道発表および対処策を見た日本国内のハッカーから「国内からだったら、まだ攻撃できるな!」と思われてやられてしまったのかもしれません。4.対処について前回の記事でも書いていますが、海外からのアクセスブロックでは恒久対処になりません。恒久対処としてはリスト型アカウントハッキングをさせない、もしくはブロックできる以下のような仕組みが必要だと考えます。・リスクベース認証を導入する→通常と異なる場所、端末でアクセスした場合に秘密の質問を投げかけるまた上記に併せて、攻撃されたとしてもすぐに気づけるような、ログイン失敗回数異常のアラートを出力する仕組み作りが急務だと思います。LINEsNWスペシャリストのたまご関連記事Topic2018/1/29(Mon)のセキュリティニュースまとめ2018/1/29(Mon)のセキュリティニュースまとめです。2017年9月22に公表された不正アクセスの考察についてはコチラに記載しました。ツールのMaltegoが載っていましたので、試しにインストールしてみました。簡単に言うと、あるドメインやURLに紐づくありとあらゆる情...TopicGDPRについてまとめてみました2018年5月より施行されるEU一般データ保護規則(GDPR)について、AWSなどのクラウドサービスの扱いがどのようになるか分からなかったため、今回調べてまとめてみました。(JETRO)が出している「EU一般...Topic2018/1/30(Tue)~2/1(Thu)のセキュリティニュースまとめ2018/1/30(Tue)~2/1(Thu)のセキュリティニュースまとめです。Ci...Topic2018/1/26(Fri)のセキュリティニュースまとめ2018/1/26(Fri)のセキュリティニュースまとめです。ついてはコチラに記載しました。2017年9月22に公表された不正アクセスの考察についてはコチラに記載しました。不正アクセスの考察についてはコチラに記載しました。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。指定したIPアドレスにSSHアクセスするTeraTermマクロ【Splunk】Appを追加する方法SplunkのLookup設定方法アーカイブ2020年2月2019年2月2019年1月2018年12月2018年8月2018年3月2018年2月2018年1月2017年10月2017年9月2017年6月2017年5月2017年4月2017年2月2017年1月2016年9月2016年2月2015年12月2015年10月2015年9月2015年8。