日経SYSTEMS2012.07.02コピーしましたPRアウトドア事業や人材育成事業などを手掛けるEGGSは2011年春、不特定多数を狙ったセキュリティ攻撃によって、自社のWebサイトを改竄された。同社は小規模な会社なので、専任のシステム管理者を置かず、代表取締役の木村太郎氏がシステム管理も受け持っている。木村氏が攻撃に気付いたのは、5月にある顧客から受け取ったメールがきっかけだった。―2011年5月24日1週間後の出張に備え、オフィスで朝から準備を行った。夕方、親しくしている会員顧客から、「自分のPC端末からEGGSのサイトにアクセスすると、ウイルス対策ソフトが“危険なページなので表示できません”という警告を出してくる。なっている」とのメールが届いた。事情が飲み込めず、自分のPC端末から自社のWebサイトにアクセスしてみる。すると、自社のWebサイトが問題なく表示された。ウイルス対策ソフトからは警告が出ず、ますます分からなくなった。出張の準備があるので、この問題は、時間があるときに調べればいいと考えた。後日、問題を深刻に捉えなかったことを悔やむなど、考えもしなかった。図1●EGGSがセキュリティ攻撃に気付いた状況アウトドア事業などを手掛けるEGGSに、顧客からWebサイトを閲覧できないとの苦情が入った。EGGSの木村太郎氏がオフィスのPC端末で確かめると、正常に表示できた。Gumblar攻撃によってサイトが改竄されていたことが分かった[画像のクリックで拡大表示]この日から11日間、自然体験ツアーでガイドを務めるために出張する。その準備で多忙を極めていたため、Webサイトの問題は頭の隅に追いやっていた。出かける間際に、Webサーバーを運営するホスティング事業者にメールで状況を伝え、Webサーバーの調査を依頼した(図1)。問題が起こっているとすればその原因がサーバーにあると考えたからだ。そのときは、まさか自分のPC端末がウイルスに感染しているなどとは思いもよらなかった。移動途中に早くも、ホスティング事業者から次のようなメールが届いた。ホスティング事業者からの回答(1)サイトの一部のページに、海外のサイトに誘導する不審なスクリプトが埋め込まれていました。Gumblar攻撃を受けたと見られます。Gumblar攻撃では、PC端末がウイルスに感染し、サーバーを乗っ取られます。(2)FTPのログを確認したところ、海外からのアクセスがありました。FTPアカウントの情報を盗まれたようなので、パスワードを変更してください。(3)PC端末のウイルスチェックと、見つかったウイルスの除去が必要です。(4)サーバーのコンテンツをクリーンなものと置き換える必要があります。Gumblar攻撃が何かは分からないが、大変なことになったようだ。それにしても、ウイルス対策ソフトを入れているのに、PC端末が感染したとは信じがたい。疑問が渦巻き、どうしていいか分からない。こんなことなら、顧客からのメールを見た際、すぐに調査をすればよかったと悔やむ。【第13期】8回のセミナーでリーダーに求められる“コアスキル”を身につけ、180日間に渡り、講師のサポートの...IT法務リーダー養成講座システム開発・運用に関するもめ事、紛争が後を絶ちません。人手不足に悩み、働き方改革の必要性が問われるIT企業。日本初のデジタルバンク「みんなの銀行」誕生の軌跡に学ぶ「みんなの銀行」という日本初のデジタルバンクをつくった人たちの話です。「次の一手」が分かるDXの祭典。2023年6月に大阪で開催します。情報変更・解約6/1開催ウェビナー『ChatGPTは我々の仕事をいかに変えるのか?。