DDoS攻撃 イメージ図(Shutterstock)

国内企業を狙う大規模DDoS攻撃 政府が対策強化を呼びかけ

2024年12月から2025年1月にかけ、日本航空や三菱UFJ銀行、NTTドコモなど国内主要企業が相次いで、複数のコンピューターから大量のデータを送りつけ、サーバーやネットワークを機能停止に追い込むサイバー攻撃手法の「DDoS攻撃」の被害に遭った。これを受け内閣サイバーセキュリティセンター(NISC)は2月4日、全ての事業者に向け対策強化を求める注意喚起を発表した。

今回の攻撃では、ネットを通じて他のデバイスやシステムと連携し、データの送受信を行うことができる電子機器や接続機器(IoTデバイス)をマルウェアで乗っ取り攻撃に利用する「IoTボットネット」が使用され、それでシステムをオーバーロードさせるUDPフラッドやHTTPフラッドなど複数の手法を組み合わせた攻撃が確認されている。

NISC(日本国政府のサイバーセキュリティ対策の司令塔)の分析によると、攻撃対象は航空・金融・通信など社会的影響の大きい重要インフラに集中。日本航空では12月26日にネットワーク障害が発生し、欠航や荷物の手続き遅延が生じた。三菱UFJ銀行やみずほ銀行でも年末年始にネットバンキングが接続困難になる事態が発生している。

▶ 続きを読む
関連記事
国内で4月以降に報告された不正アクセスによる個人情報の漏えいが、延べ約2億6千万人分に上った。木原稔官房長官が10月30日の記者会見で明らかにした
今年5月、東京都銀座の商業施設「GINZA SIX」1階で何者かがカプサイシンをまき、30人が体調不良を訴えた事件で、警視庁は10月29日、中国人留学生の男(24)を傷害容疑で逮捕したと発表した。
『VIVANT』シーズン2が中共当局から「侮辱している」と激しく批判され、サンリオにも論争が波及した。同社は深夜、緊急に謝罪を公表し、『VIVANT』とのコラボに関する全ての宣伝活動を終了すると発表した。中共の対応がネットで話題になっている
10月28日、中国で拘束された家族の解放を求め、法輪功学習者らが東京の中共大使館前で抗議した。家族が虐待や面会制限の実態を訴え、日本の地方議員3人も支援に駆けつけた
国家サイバー統括室は28日、パソコン向けウェブブラウザー「Google Chrome」のセキュリティ更新情報を公式Xで周知し、利用者に速やかなアップデートを呼びかけた。米Googleが27日に公開した最新の安定版には、深刻度が「緊急」に分類されるものを含め、計52件のセキュリティ修正が盛り込まれている。