国内約200組織へ行われたサイバー攻撃と関係者の書類送検についてまとめてみた - piyolog

2021年4月20日、国内約200の組織をターゲットにしたサイバー攻撃が2016年に行われていたとして、攻撃に関連するサーバーの契約に係った男を警視庁公安部が書類送検したと報じられました。捜査は現在も行われており他関係者の情報も報じられています。ここでは関連する情報をまとめます。 攻撃発信元サーバーに係った男を書類送検 書類送検されたのは中国共産党員 中国籍の男で、既に中国へ帰国。中国の大手情報通信企業勤務で日本滞在中もシステムエンジニアの職に就いていた。*1 容疑は私電磁記録不正作出・同供用。2016年9月から17年4月、5回にわたり虚偽の氏名、住所を使い国内レンタルサーバー業者と契約。サーバー利用に必要なアカウント情報を取得した疑い。 男は中国国内から契約を行い、転売サイトでアカウントを販売。Tickと呼称されるグループがそのアカウントを入手し一連の攻撃に悪用されたとされる。 捜査にあ

[kamm]

たとえサイバー攻撃だろうと、軍が攻撃に関与してるのが明らかなら戦争行為と同じでは。なぜこんなに淡々と報道されてるのかなあと思う。大使を呼び出して詰問したり場合によっては追放してもいいくらいの案件かなと

[ysync]

「SKYSEA」は俺の中では最初からトレンドマイクロと同じ籠の中。

[dh16t]

藤原竜也見たくて検索したら"クライアントPC を丸裸にするIT資産管理ソフト「SKYSEA Client View」"と出てきた。意味変わってくるね。

[azumi_s]

ここ最近の何件かの報道は、対中政策に転換があったのかなと思わせられるな。まあ、中国が全ツッパするのは既定路線だが。

[NOV1975]

情報漏洩しないように社員を監視する（実際にはサボり監視）ソフトを入れたら情報漏洩しましたってことよねw

[smile4u]

SKYSEA、重くなって不自由になるうえにバックドアになるとか、もうユーザは暴動起こすよ？

[moromoro]

SKYSEA側で脆弱性対策されるまでに半年て・・・資産管理の良い代替ソフトがあればいいんだけどねぇ。。

[sharaku3eyes]

セキュリティ業者の存在意義が疑われるとそれはそれで自前でやるコストを試算して頭抱えることになるという

[tukanana]

SKYSEAかー。あそこのインシデントに対する姿勢は…

[hobo_king]

最早これ完全に中国からの攻撃だなあ。/しかし、これらの情報がここ最近で判明し整理されたとは思えないので伏せてたのが上の方針転換に伴って公開されたんだろうけど、それはそれで情報統制極まってるな。

[TakayukiN627]

資産管理ソフト「SKYSEA Client View」の脆弱性（CVE-2016-7836）を用いてマルウエア感染を狙う手口

[karkwind]

もう、中国人というだけで警戒しないといけなくなるな

[tailtame]

すかいしーくらいあんとびゅーってなんか聴いたことあるなぁ…とブコメ見るとTVCMか。

[ryun_ryun]

さすが、技術立国日本だ(白目)

[osugi3y]

あーSKYSEAってあれか藤原竜也がテレビでCMしてるやつか

[adsty]

資産管理ソフトの脆弱性を悪用していた。

[kaiton]

セキュリティ製品の選択は大事、三菱電機はウイルスバスターに続き、2回も誤ったのか？

[and_hyphen]

いつまでも謎の会社だったSKY株式会社が何やってるかようやく理解した

[anigoka]

SKYSEAとか普通にギガスクールに噛んでるやん　民間だけじゃなく学校を始めとする公的機関全部アウトじゃね？｜中国「踏み台の宝石箱やぁ～♡」

[napsucks]

権限の高いソフトなのにそれにふさわしいセキュリティを備えていないとか、典型的なバックドアだな。

[envygreedlust]

政府のお達し云々ってコメントはごもっともな話だけど、これが戦争だとしたら、安全保障上米国とある程度歩調を合わせる必要もあり止むを得ない話なんでしょうね

[natu3kan]

SKYSEAの昔に存在してた脆弱性を突かれたのか。北朝鮮のセキュリティソフトの2013年版が、トレンドマイクロのアンチウイルスソフトの2008年版エンジンを使ってたりするとか言われてるし、情報戦はあるだろうなあ。

[BlueSkyDetector]

欧米だと同様にSolarWindsという似たような位置づけのソフトウェアが狙われて実際に大規模な攻撃が行われて、米国は背景にいるとされているロシアに制裁することになった。中国も何回も同じようなことをしてきてる。

[haatenax]

SKYSEAとやら全く使ったことないけど藤原竜也さんがCMやってる製品か

[ozomatli]

悪名高いSKYSEAに伝説がまたひとつ

[stella_nf]

SKYSEAの脆弱性のやつだったんだな

[medakamaster]

会社でSKYSEAを入れるようになってから、1日1回以上再起動しないと重くてteams会議の画面共有もできなくなるようになった。

[h5dhn9k]

5年も前の事件を今、書類送検するって事は、表面的な意味だけじゃ無いよね。

[yu_dach1]

Skyseaは官公庁でも使うところは使ってる印象あるけど大丈夫なんですかね

[kyopeco]

“SKYSEA Client View”

[monbobori]

200の組織が採用と。技術力はさておき営業力はあるんだな

[moqojiy]

新幹線とタクシーでしか見ないんだけど誰が使ってるのか不思議だった。

[taxpayers]

中国人は危険だから雇わないという至極真っ当な考えに対して激しく攻撃・暴言を浴びせていたはてなーらの罪は一生消えない。公安はテロ幇助を行うはてぶ利用者を要注意人物として監視下におくべき。

[lizy]

SKYSEA Client Viewか……脆弱性があれば一気に突破口にされるな

[sirobu]

SKYSEA、導入する効果あんの？ 無駄金じゃない？

[yamuchagold]

SKYSEAか。

[UhoNiceGuy]

「偽名でレンタルサーバーを契約」←レンタルサーバーを借りるのも携帯電話みたいに免許証とか見せなくちゃダメになるのかなぁ

[shoppingmalljp]

この1万倍の被害と攻撃があっても驚かない。そもそも国内企業にIT疎い中管理職ばかり危機意識なさすぎ、危機に気づいてない。肝心のエンジニアは給料安くて疲弊するだけ。まずは米国みたいにエンジニア給料あげないと