米主要ウェブサイトが大混乱、IoT機器を乗っ取った大規模なDDoS攻撃が原因 【@maskin】

• About
• Latest Posts

maskin

Editor In Chief at TechWave.jp

1990年代初頭から記者としてまた起業家としてITスタートアップ業界のハードウェアからソフトウェアの事業創出に関わる。シリコンバレーやEU等でのスタートアップを経験。日本ではネットエイジ等に所属、大手企業の新規事業創出に協力。ブログやSNS、LINEなどの誕生から普及成長までを最前線で見てきた生き字引として注目される。通信キャリアのニュースポータルの創業デスクとして数億PV事業に。世界最大IT系メディア（スペイン）の元日本編集長、World Innovation Lab(WiL)などを経て、現在、スタートアップ支援側の取り組みに注力中。

Latest posts by maskin (see all)

• 「ソラコム」がスイングバイIPOを実現、東証グロース市場上場承認 - 2024-02-22
• （更新）結果速報 LAUNCHPAD SEED#IVS2023 #IVS #IVS @IVS_Official - 2023-03-09
• 「始動 Next Innovator 2022」締め切りは9月5日（月）正午ー経産省・JETRO主催のイノベーター育成プログラム #始動2022 - 2022-09-01

アメリカの主要なウェブサイトが現地時間の2016年10月21日金曜日未明から数時間に渡りアクセス不能状態に陥った。米報道や各種調査サービスが伝えている。

攻撃はDDoS(Denial of Service attack)というサーバーなどに過大負荷をかけるなどしてサービス運用を妨害するもので、米DNS事業者「Dyn」の東海岸にセッチされたサービスを標的にして行ったもので、AmazonやBasecamp、CNN、Fox News、Github、Heroku、Indeed、Netflix、New York Times、Paypal、Playstation Network、Soundcloud、Spotify、Twitter、WhatsAppなど日本でも馴染みのあるサイトがアクセスできない状態となった。

このスナップショットは米LEVEL3 Communicationsが提供するサービス停止状況を表す「Level3 outage map」マップ。

報道によれば、東海岸の21日7時過ぎに攻撃が開始され、攻撃元にはウィルスに感染したインターネット接続デバイスも多く含まれているという。Dynには多数のウェブサイトの接続情報が含まれているため甚大な影響を及ぼした。

Dyn社の報告によれば、攻撃はUTC(協定世界時)時間のおよそ11:10(日本の22日午前2時10分)から17:45(日本時間で8時45分)までと見られているとのこと。

【関連URL】
・Dyn Status Updates.
https://www.dynstatus.com#
・Internet Attack Spreads, Disrupting Major Websites
http://www.nytimes.com/2016/10/22/business/internet-problems-attack.html?_r=0
・pingdomによるサービス停止ライブマップ
https://www.pingdom.com/livemap

蛇足：僕はこう思ったッス
　この攻撃に使用されていると言われているのが、IoT機器に不正侵入するボット「Mirai」。インターネット接続のカメラやビデオレコーダーで、ID/パスワードを初期値のまま使用しているデバイスに侵入し、そこから攻撃を仕掛けるというもの。報道によるとおそらく数百台のIoTデバイスが攻撃に使用されているとのこと。特にホームサーバーなど、企業のようにセキュリティレベルを高めてない機器は、今後も不正使用の標的にさらされる懸念がある。