サイバー攻撃集団「アノニマス」とは？

イスラム国に宣戦布告した「アノニマス」とは？

2015年11月のパリ多発テロ発生時に、「アノニマス」は日本のテレビや新聞で大きく報道されました。テロの犯行声明を出した「イスラム国（IS）」に対し、アノニマスと名乗る集団が「大きなサイバー攻撃をしかける。覚悟せよ」というメッセージを送ったのです。

出典： ITmedia NEWS「ハッカー集団のAnonymous、ISIS攻撃を宣言」
　　 http://www.itmedia.co.jp/news/articles/1502/10/news053.html 　

アノニマスとはAnonymous、すなわち匿名の意味です。正体はもちろん、名前さえない集団です。インターネットの世界でアノニマスはすでに有名で、これ以前にも日本の企業や団体がサイバー攻撃を受けています。

国際的なハッカー集団として早くから活動し、当初は愉快犯の集まりと考えられていました。それが、次第に政治的活動が目立つようになり、ハクティビスト(hacktivist)と報道されることもあります。ハクティビストは、ハッカー(hacker)と活動家(activist)を組み合わせた造語です。

YouTubeに登場することもあり、その際は映画「Vフォー・ヴェンデッタ（V for Vendetta）」に登場する主人公ガイ・フォークスの仮面をつけており、不気味な印象です。このスタイルを「抵抗と匿名の国際的シンボル」と彼らは訴えています。

アノニマスが行う２つの攻撃 「DDoS攻撃」「Leak」

アノニマスが得意とする攻撃には2種類あります。1つがDDoS攻撃で、もう1つがLeakです。

■DDoS攻撃

DDoS攻撃は特定のWebサーバに集中してアクセスし、閲覧不能に陥れます。システムをダウンさせてしまうこともあります。オンラインショップや有料サービスを提供するサイトがダウンしてしまうと、企業の収益に大きく影響します。古くからある攻撃ですが、物販のサイトでは脅威となります。

■Leak

Leak（リーク）は、「漏れる」の意味を持つ英語で、特定のサーバを攻撃して機密情報を漏らしてしまう攻撃です。主に使われるのが「SQLインジェクション」と呼ばれる不正なデータベースアクセス言語を送り込むことです。構築したエンジニアが想定していないアクセス言語を送り込むことで、データベース上のデータを消したり、変更したり、盗み出したりします。

日本もアノニマスの攻撃対象

日本とは無関係に見えるアノニマスですが、2015年ごろから被害が頻繁に報告されるようになりました。その理由として考えられるのが、日本で行われている「捕鯨」です。日本の捕鯨を非難する海外の団体は多いのですが、アノニマスはサイバー攻撃という手段で抗議しています。

■和歌山県太地町

和歌山県太地町はイルカの追い込み漁で有名な町です。同町の町役場の公式ホームページが一時的に閲覧できない状態に陥りました。アノニマスを名乗る人物から攻撃が示唆されており、和歌山県警が調査に入りました。

出典：産経WEST「イルカ追い込み漁の太地町に「サイバー攻撃」　アノニマス名乗る人物？」
　 http://www.sankei.com/west/news/150911/wst1509110023-n1.html 　　

■厚生労働省

厚生労働省と捕鯨の関係は不明なのですが、アノニマスは攻撃対象だけでなく、対象と関連する企業や団体も攻撃する傾向があります。厚生労働省のホームページがDDoS攻撃を受け、閲覧しづらくなり、警視庁に被害届を出しました。

出典：Security NEXT「厚労省のウェブサイトにDDoS攻撃 - 一時停止」
　　 http://www.security-next.com/064491　

■金融庁

金融庁のホームページもアノニマスからDDoS攻撃を受けています。Twitterに金融庁を攻撃する旨が記されており、調査が開始されました。

出典： ITpro「金融庁のWebサイトにDDoS攻撃、「アノニマス」の犯行声明も」
　 http://itpro.nikkeibp.co.jp/atcl/news/16/011800135/　　

■成田空港

成田空港のホームページもDDoS攻撃を受け、断続的に閲覧しづらい状態となりました。運行自体への影響はなかったと報告されています。

出典：日本経済新聞「成田・中部空港サイト障害、「アノニマス」が攻撃か 」
　　 http://www.nikkei.com/article/DGXLASDG17H1O_X11C15A0CC0000/　

まとめ　～ ある日突然、攻撃対象に！～

このほか、新聞社などのメディアのホームページも狙われているようです。いつ自社が攻撃の対象になってもおかしくないのです。正体不明のハッカー集団アノニマス。思いもしない理由から攻撃対象とされることもあるので、サイバー攻撃対策は不可欠です。