ソニー・ピクチャーズの疑惑の 27GB、PlayStation の 65 のウェブサーバ、そして一つの謎~その EC2 クラウドのインスタンスは何をしている?(The Register) | ScanNetSecurity
2026.02.23(月)

ソニー・ピクチャーズの疑惑の 27GB、PlayStation の 65 のウェブサーバ、そして一つの謎~その EC2 クラウドのインスタンスは何をしている?(The Register)

SonyのAmazonクラウドアカウントの制御を得たハッカーにばら撒かれたのか。あるいはSonyが意図的に、「データ泥棒の志願者たち」を捕獲するハニーポットとして、巨大なアーカイブを利用した可能性もある。どちらのほうが、ありえる話だろう?

国際 TheRegister
Sony Pictures のコンピュータから盗まれた機密データを含む可能性のある 27.78 GB のアーカイブをばらまくため、Sony PlayStation のウェブサイトのサーバが用いられた、と主張されている。

セキュリティ研究者 Dan Tentler によると、火曜(編集部註:2014 年 12 月 2 日)の昼過ぎまでの間(サンフランシスコ時間)、BitTorrent ネットワークにアーカイブをばらまいていた 60 以上のシステムは、「Amazon EC2 クラウド内のバーチャルサーバ」上にあるようだという。

そこで指摘されている多くのサーバインスタンス――たとえば、54.77.62.39 ――は、Sony Computer Entertainment のウェブサイトも提供している。そのデータを提供している EC2 のインスタンスは、別の研究者によってチェックされており、その一部の SSL 証明書は Sony に署名されたものであると、その人物は確認している。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  3. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  4. CI/CDツールに内在する脆弱性を悪用 ~ 学校法人アジア学院に不正アクセス

    CI/CDツールに内在する脆弱性を悪用 ~ 学校法人アジア学院に不正アクセス

  5. IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

    IPA「セキュリティ要件適合評価及びラベリング制度 (JC-STAR) 通信機器 ★3セキュリティ要件」公開

ランキングをもっと見る
PageTop