KCI-20180305-01 のバックアップ(No.2)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• 現在との差分 - Visual を表示
• ソース を表示
• KCI-20180305-01 へ行く。
  • 1 (2018-09-27 (木) 09:57:54)
  • 2 (2018-10-14 (日) 11:36:06)

KCI-20180305-01 TD-----C 不正アクセスによるサービス停止

識別コード	KCI-20180305-01
対象クラウドサービス	各種オンラインゲーム
攻撃カテゴリ	D(サービス停止)
STRIDE	T(改ざん),D(サービス拒否)
データタイプ	-
件数	-
責任主体	C(クラウドサービスプロバイダー)
主な原因	不明
概要	ビジネスチャットツールやグループウェア、VPNに侵入され、ゲームを提供しているサーバーのデータを削除された結果、サービスが停止。
参考	当社サーバーへの不正アクセスによる一部運営ゲームタイトル障害発生のお知らせとお詫び 当社サーバーへの不正アクセスに関する中間報告書 当社サーバーへの不正アクセスによる一部運営ゲームタイトル障害発生のお知らせとお詫び マイネットに不正アクセス「FFグランドマスターズ」など人気ゲーム13タイトルが休止 「特権ID」悪用しデータ削除、マイネットが不正アクセス事件の中間報告書を発表 不正アクセス被害のゲーム13タイトルがサービス再開、株式会社マイネット マイネット、不正アクセスで休止のゲーム再開完了　問題発生から5カ月

時系列

1. 2018/03/01 複数サービスで不具合のアラートが発生、緊急メンテナンス開始。不審なスクリプトを発見。
2. 2018/03/03 攻撃に利用されていると推測されるVPNアカウントを発見。対象アカウントとVPNを停止。
3. 2018/03/04 警察に通報。
4. 2018/03/05 情報を公開。
5. 2018/03/07 サービスを再開する作業を開始。以後、順次サービス再開(7/26に全て再開)。
6. 2018/03/26 中間報告書を公開。