「第2回エンペディア大賞」が2月いっぱい開催中です。2024年に作成された記事の中から、お気に入りの記事に投票しましょう！
サイバー攻撃
ナビゲーションに移動
検索に移動
サイバー攻撃（さいばーこうげき、cyberattack）はネットワーク経由でコンピュータシステムへの不正アクセスや大量データの送付などによりサーバー等のデータ、コンピュータアプリケーション、またはその他の資産を盗んだり、盗んだ情報を無断で公開したり、改ざんや無断で変更したり、無効化したり、破壊したり、コンピュータシステムの動作の停止などを引き起こす犯罪行為である。情報の機密性、完全性、または可用性情報を損なう不正行為である。
攻撃パターン[編集]
- サービス拒否 (DoS) 、分散型サービス拒否 (DDoS)、SQLインジェクション、フィッシング、マルウェア(ランサムウェアなど)、バックドア、中間者 (MitM) 攻撃、ゼロデイエクスプロイト、クレデンシャルスタッフィングなどのパターンがある。
概要[編集]
- 日本の警察は「サイバーテロ」と「サイバーインテリジェンス」の総称を「サイバー攻撃」と定義する。
- 脆弱性が不正アクセスには利用され、脆弱性がなければ、攻撃者はシステムにアクセスはできない。なお、脆弱性は、意図的につくられることもある。[1][2]
加害者[編集]
加害者は犯罪者、ハクティビスト、または政府などであり、個人によって行われることも組織/政府によって行われることもある。
事例[編集]
- 株式会社KADOKAWAへのサイバー攻撃
2024年6月8日、ランサムウェア攻撃に起因して株式会社KADOKAWAの情報漏洩が生じ、合計 254,241人の個人情報が漏洩した。KADOKAWAは2025年3月期に36億円の特別損失を計上する見通しと発表された[3]。
- 日本航空株式会社へのサイバー攻撃
2024年12月26日、日本航空へのサイバー攻撃により、利用客の手荷物を預かるシステムが停止し、羽田と地方を結ぶ国内線4便の欠航、国内線と国際線の合計71便に30分以上、最大4時間余の遅れが生じた[4]。
- 三菱UFJ銀行へのサイバー攻撃
2024年12月26日午後3時ごろ、三菱UFJ銀行へのサイバー攻撃により、インターネットバンキングでログインができない不具合が発生し、同日20時現在でも一部で生体認証を使ったログインができない。大量のデータにより（要はDoS攻撃）攻撃と受けたと見て調査している。
