米主要ウェブサイトが大混乱、IoT機器を乗っ取った大規模なDDoS攻撃が原因 【@maskin】

アメリカの主要なウェブサイトが現地時間の2016年10月21日金曜日未明から数時間に渡りアクセス不能状態に陥った。米報道や各種調査サービスが伝えている。

攻撃はDDoS(Denial of Service attack)というサーバーなどに過大負荷をかけるなどしてサービス運用を妨害するもので、米DNS事業者「Dyn」の東海岸にセッチされたサービスを標的にして行ったもので、AmazonやBasecamp、CNN、Fox News、Github、Heroku、Indeed、Netflix、New York Times、Paypal、Playstation Network、Soundcloud、Spotify、Twitter、WhatsAppなど日本でも馴染みのあるサイトがアクセスできない状態となった。

このスナップショットは米LEVEL3 Communicationsが提供するサービス停止状況を表す「Level3 outage map」マップ。

報道によれば、東海岸の21日7時過ぎに攻撃が開始され、攻撃元にはウィルスに感染したインターネット接続デバイスも多く含まれているという。Dynには多数のウェブサイトの接続情報が含まれているため甚大な影響を及ぼした。

Dyn社の報告によれば、攻撃はUTC(協定世界時)時間のおよそ11:10(日本の22日午前2時10分)から17:45(日本時間で8時45分)までと見られているとのこと。

【関連URL】
・Dyn Status Updates.
https://www.dynstatus.com#
・Internet Attack Spreads, Disrupting Major Websites
http://www.nytimes.com/2016/10/22/business/internet-problems-attack.html?_r=0
・pingdomによるサービス停止ライブマップ
https://www.pingdom.com/livemap

蛇足：僕はこう思ったッス
　この攻撃に使用されていると言われているのが、IoT機器に不正侵入するボット「Mirai」。インターネット接続のカメラやビデオレコーダーで、ID/パスワードを初期値のまま使用しているデバイスに侵入し、そこから攻撃を仕掛けるというもの。報道によるとおそらく数百台のIoTデバイスが攻撃に使用されているとのこと。特にホームサーバーなど、企業のようにセキュリティレベルを高めてない機器は、今後も不正使用の標的にさらされる懸念がある。