TOUCH THE SECURITY Powered by Security Service G
2020年、4年に一度のオリンピックが東京で開催されます。個人的にとても楽しみなイベントではありますが、私たち1人1人が“対策”を考えなければならないこともあります。それが、「サイバーテロ」です。
オリンピックとパラリンピックは、“規模の大きいスポーツイベント”の世界的順位でいうと1位と2位に位置づけられます。そのような大規模イベントは、サイバー犯罪者にとって格好のターゲットになってしまうのです。
サイバー犯罪者の狙いは様々です。入場券販売に伴うクレジットカードなどの“個人情報”が狙われるケースもありますし、政治的な“デモンストレーション”という意味合いもありますし、開催国に対して経済的な被害を狙う“攻撃”の意味を持ったものもあります。
目次
1.実際にあったサイバーテロの事例
2012年のロンドンオリンピックであったサイバーテロをご紹介しましょう。
2012年7月27日の開会式、世界中から選手と観客が集まる競技場に対し、照明システムへのDoS攻撃が行われました。この攻撃は40分間も続き、北米や欧州など90ものIPアドレスから1000万のアクセスがあったといいます。 同様に、ロンドンオリンピックの公式WEBサイトには2週間の開催期間で2億2100万ものサイバー攻撃があったそうです。
このちょうど4年前、2008年に開催された北京オリンピックでは1日に1400万回の何らかの攻撃があったことから、ロンドンではオリンピックが開催される以前から対策を講じていました。そのため、実際に具体的な被害に繋がることはありませんでした。 世界中で何十億もの人が見ているオリンピックの開会式で、もしかしたら照明が全て消えてしまっていたかも知れない、と考えるとゾッとしますよね。
2.わたしたち個人に起こりうる4つのこと
わたしたち個人にはどのようなことが起こると考えられるでしょうか。4つ挙げてみましょう。
2-1.フィッシング詐欺
2008年の北京オリンピックでは、チケット購入サイトを装ったフィッシングサイトが乱立しました。特定種目のチケットを購入しようとすると「アカウント作成が必要」と表示され、カード情報を含む個人情報の入力を求められたそうです。実際に個人情報を入力してしまったユーザーは、かなりの金額の被害に遭ったといいます。
2-2.スパムメール詐欺
2010年、南アフリカで開催されたサッカーの祭典「FIFAワールドカップ」の際に、観戦する人たちに対してメールが送られました。そこには、「あなたはワールドカップの賞金イベントで抽選に当たりました」といった内容が書かれており、「賞金を得るためには、まず一定の相当金額を担当者に送金するか口座情報を連絡する必要がある」などとあったそうです。
このメールを受け取ったユーザーのほとんどが、疑うことなく添付ファイルを開いてダウンロードしたり、本文中のリンクをクリックしたりしたそうです。 これもまた、大きな被害に繋がっていきました。
2-3.改ざんされたWebサイトからのマルウェア拡散
アメリカンフットボールの決勝戦である「スーパーボウル」のファンサイトや、英国のサッカー「プレミアリーグ」のアーセナルのファンサイトなどが改ざんされ、アクセスした人への攻撃が行われる事件がありました。
いずれも「正規のWebサイトにコードが組み込まれ、閲覧者がマルウェアのダウンロードに見舞われる」という手口でした。
それ以外にも、2010年のとあるボクシングマッチなど、スポーツの試合中継映像が配信されるライブストリーミングサイトでもマルウェアが拡散されてしまう事件がありました。
2-4.SEOポイズニング
SEOポイズニングというのは聞き慣れないかも知れませんが、マルウェアが仕込まれたホームページを特定のキーワードで上位表示させることです。検索結果からアクセスしてきたユーザーは個人情報を不正に取得されてしまったり、ウィルスに感染してしまったりという被害に見舞われます。
3.わたしたち個人が対策できること
以上のような手法を使って、サイバー犯罪者たちは今後も金銭目的の攻撃やマルウェアの拡散を図った攻撃を仕掛けてくるでしょう。
わたしたちが気をつけるべきことは、まず何よりも「不審なメールを開かない」ということです。オリンピックやスポーツ関連のイベントの抽選などでメールに記載された「あまりにも出来すぎた話」などは、ほとんどの場合がユーザーを惹きつけるための落とし穴です。
また、オリンピックやスポーツ関連の情報を確認する場合には、必ず「正規サイトへアクセスすること」です。ストリーミングサイトを利用する場合でも公式サイトや提携サイトのストリーミングのみで観戦すべきであり、あまりよく知られていないストリーミングサイトや「アクセスし放題」などというサイトは、偽サイトである可能性が高いです。
マルウェアなどの不正プログラムも日を追うごとに新しくなっていきますので、「使っているセキュリティ製品を常に最新化してコンピュータを守る」ということも大切な行動だといえるでしょう。
うっかり感染するのではなく、しっかり観戦したいものですね。
