「エイベックス音楽配信サイトが不正侵入を受ける」記事へのコメント

詳細って

[Anonymous Coward]

アクセスログを公開せよってことなの？
「HTMLが不正にアップロードされた」じゃダメで、もっと具体的に手口を説明しなくちゃいけないってことなのかな？

逆に質問、こういったサイトをハックされた場合、利用者に対して「どんなお知らせ」をすればいいんだろう？

Re:詳細って

[Anonymous Coward]

Q : 何が起こりましたか？
A : HTMLが不正にアップロードされました

は全然問題無いんですけど、

Q : なぜ不正にアップロードされたのでしょうか？

にセキュリティ上問題の無い範囲で答えてくれないと、
「HTMLが不正にアップロードされただけだよ」を信じていいものかどうか疑問。
まぁ

CNET でも記事に

[Technical Type (3408)]

個人情報などを管理しているサーバは、別途セキュリティレベルの高い別のサーバにて管理されていた [cnet.com]というから、トップページはセキュリティレベルが低い事は認めたわけか・・・事件を時系列で追うと

• 3日朝、日本のWEB改竄被害状況 [fearoot.com]に掲載される。
• 3日の11:17、TOTORO(トトロ)の自堕落 [hatena.ne.jp]さんで取り上げられる。
• 3日の11:25、TOTOROさんが連絡を取ろうとしたが門前払いとの事。
• 3日の14時頃、サイトが「緊急メンテナンス」との表示に。「侵入されたって正直に書けよ」と思った。
• 3日の15:40頃、2000のIIS 5.0 が Apache/2.0.52 (Unix) に変わっているとのレポート [nantoka.com]あり。
• おぉ、と思って私が見た時は2000のIIS 5.0だった。しかし、何と
  　改竄されたこの http://atmusic.avexnet.or.jp/baltic.htm は
  　そのまま残った状態でトップページが「緊急メンテナンス」の表示
  だったのには本当にびっくりした。「侵入されたのは判っているし、でも詳細は不明なんだろ、カカクコムみたいにウイルスを感染させる加害者になる危険とか、考えないのかよ！」と思った。
  → いくらパニックっているとはいえ、技術力＆危機管理能力に関して「信じらんね～や」ってレベルだなと思った。これじゃ証拠保全とかはしてないだろう、と思った。
• 3日の夕方。http://atmusic.avexnet.or.jp/baltic.htm で恥を晒し続ける状況は消えた。
• カカクコムみたいに当分は閉鎖かと思ったのだが、3日の晩にサイト復活。「おい、無茶するなよ」と思った。この時間で原因究明＆再発防止策なんか取れる訳が無い、再インストールしただけだろ、と思ったから。
• ただ、3日の夜中に再び「緊急メンテナンス」になったように記憶している。「やっぱりダメか。再開を急いだけど即座に再侵入でもされたか?」と感じた。
• 4日。iTunes Music Store で話題沸騰な状況なのに、エイベックスのサイトは「緊急メンテナンス」になったり再開したりを繰り返す哀れな様子じゃなかったっけ? 忘れたけど。「株主にもこのまま伏せてていていいわけ?」と思った
• 4日の19:40に適時開示速報 [nikkei.co.jp]に不正アクセスの件が公表される。
• 4日20時27分、朝日で記事になる。
• 5日1時36分、読売でも記事になる。

Re:CNET でも記事に

[Technical Type (3408)]

ちょっと訂正。

> 技術力＆危機管理能力に関して「信じらんね～や」ってレベル

技術者はどうすれば良いかはおおむね判っていたが、技術の判らない管理職が「サイト停止がどれほど経営にインパクトを与えるかも判らないお前が私の指示に反対するのか？　最短時間で直ちにサイト再開だ、これは命令だぞ！！」と会議机を拳で叩いたためにああなった、に一票。

Re:CNET でも記事に

[Technical Type (3408)]

下手なプロモーションビデオよりずっと興味深い一連のドタバタ劇でしたが、謎だった部分を推理してみました。まあ、あくまで「下手な考え　休むに似たり」な内容ですが・・・

• エイベックス側はサーバ管理者日誌 [nantoka.com]さんの所で、自社サーバー侵入の件が話題にされている事を把握していた(すなわち、誰かが気づいて報告していた)
• サーバ管理者日誌さんに、Windows 2000 + IIS5.0 が Apache2.0.52+PHP4.3.7 に変わった事を指摘された。
• 「これは痛い指摘をされた！」という事になった。サーバーの種類を変えるというのは、「クラックされました」とPRしているような物だからだ。これでは「緊急メンテナンス」で押し通すという作戦が頓挫する。
• それで慌てて、とにかくWindows 2000 + IIS5.0に戻したのだろう。 (もしかすると、侵入されたサーバーをそのまま接続し、トップページだけ「緊急メンテナンス」にして、必死で調査を続けていたのかも)
• 改竄されたこのページ http://atmusic.avexnet.or.jp/baltic.htm が再び見れる状態になったのは・・・やはり、うっかり削除せずに戻したというより、すぐに再侵入された、の確率が高いと思う。

いずれにせよ、自社名が「日本のWEB改竄被害状況」に載っているという緊急事態にエイベックスの誰も気がつかず、せっかく指摘してもらってもうまく対応できなかったという事であれば、セキュリティーの専門知識のある会社にお金払って頭を下げて知恵を請い、教わった通りに実行する、という以外にセキュリティー向上の即効薬は見出せないかな、と思います。

Re:CNET でも記事に

[Anonymous Coward]

2005/08/02 11:35 JST　JPドメイン　Web改竄速報 [izumino.jp]に掲載される