外務省の外交公電を取り扱うシステムへのサイバー攻撃についてまとめてみた - piyolog

2024年2月5日、外務省の外交公電を取り扱うシステムが中国によるサイバー攻撃を受けていたと報じられました。ここでは関連する情報をまとめます。 閉域ネットワーク上でサイバー攻撃被害と報道 サイバー攻撃の被害にあったと報じられたのは、外務省本省と在外公館の間で行われる外交公電を取り扱うシステム（外交公電システムとみられる）。公電は閉域ネットワークである「国際IP-VPN」上で通信が行われており、インターネット上から通信内容を傍受することはできない。サイバー攻撃により公電でやり取りをされていた情報が中国側に漏れていた可能性があるが、具体的にどのような攻撃だったのかや攻撃によって生じた影響など詳細は報じられていない。*1 当該システムを所管する外務省情報通信課はこのサイバー攻撃について、「情報セキュリティ上の理由から回答を控える」として事実関係を含め詳細を明らかにしていないが、読売新聞は複数の政

[tmatsuu]

読売の記事を読む限りIP-VPNとは別にe2eの暗号化を行っていると読めるので、IP-VPNの経路で傍受されたのは考えにくい。「脆弱性のあるプログラムの改善」とあるので、おそらく端末のソフトウェアが侵害されたのだろう

[misomico]

閉域だけど、専用ってわけじゃないのかな。Arcstar Universal One とかKDDI Global IP-VPNとかみたいなやつ？

[diveintounlimit]

“中国は、「確実な証拠がない状況でいわれのない中傷に反対する」と中国外務省副報道局長が言及したとして記者会見録に掲載。しかし実際の会見では「承知していない」とのみ答え”分かりやすい反応だなぁ。

[Karosu]

内部犯がバックドア仕掛けて、漏らした話かと思ったけど、確定情報ないから実際に誰がどうやって漏らしたかがわからないや。

[lli]

通信の傍受というより端末側に仕込まれた感じ？

[pixmap]

この官房長官の話しぶりだと、日本政府・外務省側は未だにどこからどうやって漏れているのかを認識できてなさそうな雰囲気。まだ穴は塞がってないんじゃね？

[JULY]

報道されていたのは、2020 年に米国からそう指摘されていた、というの話だったのかぁ。勝手に、去年ぐらいにあった話だと思ってた。piyolog 様々m(_ _)m。

[vbwmle]

そりゃ日本がスパイ天国だからやろ。デジ庁自体業務委託の外部者含めて身元調査なんかろくにしてない外国人山ほどいるでしょ？

[gcyn]

ほらやっぱり、「能動的サイバー防御」関係ないっていうか、それ以前っていうか、当てつけにしてもそれと同時にテーブルに載せるような話じゃなさそうですよねえ…。

[maninthemiddle]

重要な情報のやり取り、回線自体の閉域化とは別にEnd2Endの暗号化してるものではないの…？ もちろん暗号化されていても「通信があった/多かった」こと自体も秘匿の対象ではあるんだろうけど

[xanaduuu]

開示に応じなかったの、アメリカ様には見せられないような脆弱さも一つの理由なのかも。人は恥ずかしいと隠す習性があるから、、、てか具体的なセキュリティガバナンスが欠如しているのでは？

[shoppingmalljp]

セキュリティエンジニア含む、エンジニアの給料低すぎ問題

[IGA-OS]

この件が明らかになるのは何年後かな

[ostchanman]

読売 https://www.yomiuri.co.jp/shimen/20240204-OYT9T50277/ https://news.yahoo.co.jp/articles/1927175c9e7dda962205330eeca4e62b50f266b9

[ya--mada]

防衛機密には外交機密も含まれるという意味だったんだな、と気付かされる。

[poad1010]

この記事をおすすめしました