Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

4省庁23サイトで障害、DDoS攻撃が原因か - 民間サイトでも障害

政府の複数関連サイトで閲覧障害が発生した。SNS上に攻撃をほのめかす書き込みも行われており、政府では原因について調査を進めている。

9月6日夕方よりデジタル庁が所管する電子政府の総合窓口である「e-Gov」をはじめ、総務省、文部科学省、宮内庁など4省庁23サイトでアクセス障害が発生したもの。総務省の関連団体である地方税共同機構が運営するeLTAXのウェブサイトも閲覧できない状態となった。

アクセス障害に関しては、攻撃グループ「Killnet」がサイバー攻撃を示唆する投稿をSNS上に行っているが、松野博一内閣官房長官は、各サイトにおいて6日夜より順次回復しており、アクセス障害との関連や具体的な原因については、DDoS攻撃の可能性を含めて確認中であると説明。

「e-Gov」に関しては、同月7日にもログインできない状態が生じており、前日6日に生じた障害との関連性も含めて調査を進めている。松野内閣官房長官は、情報漏洩は確認されていないと述べ。各関係省庁が連携し、政府として適切に対策を講じていきたいと話した。

「Killnet」に関しては、政府以外の複数国内サイトについても攻撃対象リストを公開しており、JCBなど複数事業者のウェブサイトでは閲覧障害が発生している。

(Security NEXT - 2022/09/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

予約管理システムから顧客にフィッシングメッセージ - 福岡のホテル
個人情報含む検体、検査機関への送付時に紛失 - 高知県
農協協会のインスタアカウントが乗っ取り被害
集積所へ時間外投棄されたゴミから患者情報 - 厚木市立病院
米当局、悪用カタログに既知脆弱性5件を登録 - AppleやRockwellなど
「iPhone」狙う強力な攻撃キット「Coruna」 - 多数脆弱性を悪用、CVE未採番も
JetBrainsの複数製品に脆弱性 - 「Hub」ではクリティカルも
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「EC-CUBE」に多要素認証を回避される脆弱性 - 修正パッチを公開
自然言語処理ライブラリ「NLTK」に深刻なRCE脆弱性