東京オリンピックの熱戦も終わり、少し遅れて始まった甲子園に話題は移りつつありますが、オリンピックの裏側であったであろう、サイバー攻撃の”答え合わせ”も始まっている様です。
www.sbbit.jp
大会運営を狙った攻撃を整理してみよう。6月頭、大会組織委員会のシステムがハッキングを受けた可能性があることが報じられた。富士通のファイル共有システムへの不正アクセスが発覚し、富士通が組織委に対して説明を行ったという（参考：「プロジェクト情報共有ツールへの不正アクセスについて」富士通）。報道では、攻撃は5月末に行われ、170名ほどの関係者の個人情報が盗まれたとしている。
（中略）
最後は、チケット購入者やボランティアスタッフのIDやパスワードの情報がインターネットに公開されていたというインシデントだ（参考：「五輪関係の情報流出 チケット購入者らのID・パスワード」朝日新聞社）。報道によれば、シンガポールのダークウェブインテリジェンスを提供するセキュリティプロバイダーが、漏えいデータを発見し、日本政府に報告したそうだ。
キタきつねの所感
パラリンピックも控えている中、まだ総括するのは早い気もしますが、誤解を恐れずに言えば、「防衛は成功した」と言っても良いのではないでしょうか。
東京オリンピックを狙った攻撃、あるいはヒヤリ・ハットについては、既にpiyokango氏が時系列に沿った記事を書いているので、そちらをご覧頂くのが良いかと思いますが、7月に入ってからの攻撃という点では、まだ詳細が明らかになってない開会式を狙ったDDoS攻撃を除いては、それほど攻撃があった様には報じられていません。
東京オリンピックのサイバー関連の出来事についてまとめてみた - piyolog
これにはいくつかの要因があると思われますが、国家の支援を受けたサイバー攻撃が実施されなかった（だろう）、という点が大きい気がします。
サイバー攻撃能力に長けたハッカーを抱える国は米国を始め、世界中にありますが、北京五輪を半年後に控えた中国、あるいは国として選手団を送り出せなかったロシア、ボイコットとなった北朝鮮など、今回の東京オリンピックに対して積極的に攻撃を支援する動機には欠けていた様です。
過去のケースでは、パラリンピックが閉会した後でないと、サイバー攻撃の裏側については表に出てこない事が多いので、以下推測が過分に入りますが、おそらく個人~中規模集団によるサイバー攻撃は発生していたと思います。
しかし、公式グッツ販売サイトなど、いくつかの関係サイトが影響を受け、便乗フィッシングがあった程度で終わった感があります。
では別な要因が無いかと考えてみると、個人的に一番のポイントだと思うのが、東京オリンピック・パラリンピックの1年延期です。
2020年の4月下旬にJOCのPCがランサム攻撃を受け、端末60台を3000万円かけて入れ替える羽目になったと、今年の6月になって報じられていましたが、2020年3月24日の東京オリンピック・パラリンピック延期決定の後にこのランサム被害が発覚したという事実が、意味があるものだった様に思えます。
朝日新聞の記事では、ランサム被害を受けたが「金銭要求」や「犯行声明」が無かったと書かれています。
www.asahi.com
専門業者の調査で、被害はランサムウェア（身代金ウイルス）に感染させるサイバー攻撃によるものと判明。パソコンやサーバーのデータの一部は暗号化されていた。攻撃を仕掛けたのは金銭目的のサイバー犯罪グループとみられるが、JOCは犯行声明や金銭の要求などは「一切なかった」としている。
コロニアル・パイプラインやJBSの様なランサムオペレータがこうした攻撃の裏側にいたとしたら、まったく違う事態になっていたと思いますが、金銭要求がまったくない”ランサム（身代金要求）”攻撃という表現がそもそも自己矛盾を孕んでいる事になります。
これが2020年7月の開会式をターゲットとした攻撃の一環だったのだとすれば、3月下旬の東京オリンピック・パラリンピック1年延期を受けて、（脅威アクターが）攻撃を中止する判断を下し、仕込んでいた武器を開放したのではないかと想像します。
JOCは高い授業料（端末入れ替え費用が約3千万円）を払ったとされていますので、JOC側は内部侵入（初期攻撃~偵察段階）を検知出来ていなかったと推測されます。
この推測が合っているとすれば、1年延期してなかったら開会式や大会運営に「影響があった」可能性が高かったという事になります。
コロナ対策の観点ではなく、あくまでもサイバー攻撃の観点ですが、JOCや菅首相の延期判断は「正しかった」気がしてなりません。
何はともあれ、（これまでの所）東京オリンピックがサイバーセキュリティ的には、無事に終わった事について、１視聴者として、関係者の皆様の努力に感謝すると共に、パラリンピック大会も無事に終了する事を祈念しております。
本日もご来訪ありがとうございました。
Thank you for your visit. Let me know your thoughts in the comments.
更新履歴
