【注意喚起】企業のホームページを狙ったDDoS攻撃を伴うネット恐喝行為について

 

まず、ある日突然に運営されているWebサーバがDDoS攻撃を受け、Webページの閲覧が困難になる事象が発生します。次に、電子メールを通じた恐喝が行われ、攻撃を止める代わりに特定の口座への振込みが要求されるというものです。

 

当社に相談が寄せられた中で、最も大量の通信が観測された事例では、最大で800Mbpsの流入トラフィックが発生しております。これは平常時、当該企業のWebサーバ宛に送信される40倍以上の通信量にあたります。

 

DDoS攻撃および恐喝を受けた場合は、直ちに都道府県警察本部のサイバー犯罪相談窓口ならびに利用中の回線設備を提供するISPに相談しましょう。早急な対応は、継続した恐喝行為からの回避につながります。また、このような犯罪の抑止にもつながり、さらなる被害を減らすきっかけにもなります。相談の際には「次のような内容の攻撃を受けました。我社はこのような恐喝行為には屈しません」と伝えることが重要です。

• 攻撃先URLまたはIPアドレス
• 攻撃元IPまたはメールアドレス 
• 攻撃手法
• 脅迫内容

 

その他、技術的な対処法は次の通りです。

• 利用回線の増強をはかる
• ISP等が提供しているDDoS 攻撃対策ソリューションを利用する
• 最大同時コネクション数が大きなネットワーク装置を使用する

 

 

  本件に関連した顧客からの相談に対応できるよう、準備することをお勧めします。また、顧客への注意喚起を検討してください。

 

 

ラックが提供している個人情報漏えい緊急対応サービス「個人情報119」へのお客様からの相談は、年間100件を超えています。ご相談いただく内容は個人情報漏えいに留まらず、幅広いセキュリティ事故の相談窓口として、これまで多くのお客様から高いご評価をいただいております。

 

以上

 

 

 

 

ラックホールディングス株式会社　広報室

Tel.03-5537-1406　E-mail: pr@lac.co.jp

 

株式会社ラック　個人情報漏えい緊急対応サービス「個人情報119」窓口

Tel. 03-5537-0119　E-mail: p119@lac.co.jp