認証局DigiNotarを狙った「Operation Black Tulip」、原因はサーバ管理不備 - Comodo攻撃の形跡も

オランダの政府セキュリティ機関は、DigiNotarにおいて不正なSSL証明書が発行された問題で、調査結果の中間報告を公表した。

DigiNotarのシステムについて調査を行っているセキュリティベンダーFox-ITが、今回の攻撃を「Operation Black Tulip」と命名し、中間報告を取りまとめたもの。

レポートによれば、攻撃者はDigiNotarにおけるすべての認証局サーバにおける管理者特権を取得。一部稚拙なスクリプトが見られたものの、今回の攻撃を目的とした高度なプログラムが発見された。また3月に不正証明書の発行が判明した認証局「Comodo」に対する攻撃との明確な関係を示す形跡が残存していたという。

攻撃者による最初のDigiNotarへのアクセスは6月6日。約1カ月後の7月10日に不正な「*.google.com」の証明書がはじめて発行されている。

OCSPレスポンダへのリクエストは7月後半からはじまり、8月4日より急増。証明書が失効した同月29日までに、30万件のユニークIPからリクエストがあり、そのうち99％がイランからだった。

（Security NEXT - 2011/09/07 ） ツイート

PR

関連記事

「Argo CD」に深刻な脆弱性 - トークンやAPIキー漏洩のおそれ
「Ivanti EPMM」に複数脆弱性 - ゼロデイ攻撃も発生
ファイル転送サーバに不正アクセス、個人情報流出か - 沖縄総合事務局
都で宅建業者の始末書などが所在不明 - 行政処分手続き時に判明
先週注目された記事（2026年4月12日〜2026年4月18日）
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
Palo Alto、「Cortex XSOAR」など複数製品で脆弱性を修正
「Amazon Athena ODBCドライバ」に脆弱性 - 修正版がリリース
メッセージブローカー「Apache ActiveMQ Artemis」に深刻な脆弱性
約3.2万人分の雇用保険文書を誤廃棄、独自メモに誤り - 京都労働局