【ネット】公共機関HPへ「サイバー攻撃」改ざん、サミット前に厳重警戒～知らないうちに中国のサイトに[07/01]

1 ：力士 ◆RiKiCQzWKY ＠力士庶Oφ ★：2008/07/01(火) 14:53:22 ID:???

★公共機関ＨＰへ「サイバー攻撃」改ざん、サミット前に厳重警戒

市役所などの公共機関のウェブサイトが、「ＳＱＬインジェクション」と呼ばれるサイバー攻撃を受けて改ざん
される被害が今年３月以降、全国で発生していることがわかった。

サイトを管理するサーバーに侵入したうえで、コンピューターウイルスに感染させるプログラムを内部に仕組む
巧妙な攻撃で、警察庁は７日からの北海道洞爺湖サミットを前に、公共機関を混乱させることを狙ったサイバー
テロが起きる恐れもあるとして警戒を強めている。

今年５月２９日の夕方、高松市役所のインターネットサーバーの保守管理を担当する職員が、庁舎内の
パソコンから中国のサイトに接続したことを示す不審な履歴に気づいた。

市職員の１人がリサイクル品の回収日などを知らせる市のサイトを開こうとしたところ、知らないうちに中国の
サイトにつながっていたことが判明。このサイトは、閲覧したパソコンがコンピューターウイルスに感染する
仕組みになっており、調査の結果、サーバーには、このサイトに自動的に接続するプログラムが埋め込まれて
いたことがわかった。

静岡市の卸売業者の協同組合「静岡流通センター」のサイトでも同じ日、海外のサイトに自動的に接続させる
プログラムが仕組まれていたことが判明。このサイトも閲覧すると、ウイルスに感染するため、静岡県警からの
連絡で同センターはサイトを閉鎖した。

３月にも大阪府豊中市役所のサイトで、公共施設などを示す地図情報提供サービスの一部が外部から不正
に書き換えられていた。一部の地図をクリックすると、地図上に不審なアドレスが表示されていた。高松、豊中
両市などによると、３件ともＳＱＬインジェクションによる被害だった。

国内では０５年ごろ、この方法で旅行会社や価格比較サイトが侵入され、個人情報が盗み取られる被害が
相次いだが、その後、同種の被害は減少していた。

今年３月以降のケースはサイトを書き換えることが目的だったとみられ、公共機関のサイトはサイバー攻撃に
脆弱(ぜいじゃく)な場合が多い点に着目した可能性もある。同庁は、公共機関がサイバーテロの標的になった
場合、市民生活に混乱が生じるとして、官公庁や電力、鉄道などの１０分野を「重要インフラ」に指定、全国各地
で官民合同のサイバーテロ対処訓練を実施している。

◆ＳＱＬインジェクション◆
サイトの認証画面などに管理者が想定していないプログラムを入力することでサーバーに異常を引き起こし、
内部に侵入するサイバー攻撃。不正侵入への対策が遅れたサイトが被害に遭うケースが多い。

（2008年7月1日14時32分読売新聞）
http://www.yomiuri.co.jp/national/news/20080701-OYT1T00451.htm