23日20:00 攻撃を想定した連絡が関係機関に回る | ScanNetSecurity
2026.02.22(日)

23日20:00 攻撃を想定した連絡が関係機関に回る

 中国語サイト H.U.C からの国内サイトへの改竄が16日より続いていたが、23日20:00にH.U.C からの大規模な攻撃を予想した緊急連絡が行われていた。

製品・サービス・業界動向 業界動向
 中国語サイト H.U.C からの国内サイトへの改竄が16日より続いていたが、23日20:00にH.U.C からの大規模な攻撃を予想した緊急連絡が行われていた。

 これは、web改竄ならびにDDos攻撃のふたつを想定したものであり、内閣官房、総務省などから関係諸機関に注意をうながす連絡が行われていた。

 連絡は、関係諸機関、事業者などに送られたものであり、一般のweb管理者、システム管理者までは、必ずしも行き渡らなかったと思われる。安易に一般に情報を公開することは、不要な混乱を招く可能性があることや攻撃者にも知られることとなり、攻撃スケジュール、対象の変更を行う可能性からみあわせられたと推定される。
 こうした緊急事態が発生した際に、各機関、企業の内部の一定の知識を有する担当者に情報を行き渡らせる仕組みが国内では確立されていない。

 23日 20:00 以降攻撃は確認されたが、想定されたほどの被害はおきなかった。昨年おきた一連の官庁web改竄事件の教訓が生かされ、防御体制が整いつつあるためと思われる。


《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  3. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

  4. CI/CDツールに内在する脆弱性を悪用 ~ 学校法人アジア学院に不正アクセス

    CI/CDツールに内在する脆弱性を悪用 ~ 学校法人アジア学院に不正アクセス

  5. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

ランキングをもっと見る
PageTop