２０２　HelloKitty×暴露

「二〇二二年の主流しゅりゅうになっとる、二重にじゅう脅迫きょうはく型の身代金要求プログラムランサムウェアの手口てぐちを編あみ出したのは、Mazeメイズ乱波らっぱ。活動時期は二〇一九年一一月から二〇二〇年五月。一段階目は、暗号化あんごうか。復号ふくごうする見返りとして、身代金みのしろきんを要求ようきゅうする。二段回目は、窃取せっしゅ情報じょうほうの暴露ばくろ」
「やで、身代金みのしろきんを支払しはらって解決かいけつするんやね」
「寝とるん？　解決かいけつしいへんて。身代金みのしろきんを支払っても、復号ふくごう出来る保証ほしょうはあらへん。復号ふくごう出来たとしても、窃取せっしゅされたデータが暴露ばくろされるリスクは残り続つづけるやろ」
「あ……そうやね。リスクは残り続つづける」
　データ復旧ふっきゅうにだけ気を取られ、バックアップをしっかり取っていれば、被害ひがいは無いのだと思おもい違ちがいをしていた。
「暴露ばくろリスクについては、HelloKittyハローキティ乱波らっぱの事案じあんがわかりやすいわ。HelloKittyハローキティ乱波らっぱが標的ひょうてきにしたのは、コメ合衆国SonicWallソニックウォール屋や製の汎用型はんようがたトンネル、SMA100エスエムエーひゃくシリーズを使っとるところ。SQLエスキューエルインジェクション不具合脆弱性CVE-2019　-7481や　CVE-2021　-20016　を使つかって、認証にんしょうを回避かいひして侵入しんにゅうする。中に入りさえすれば、データは取り放題ほうだいになる。つまり、認証情報にんしょうじょうほうの窃取せっしゅも可能かのうということ。正規せいきの手順てじゅんで認証にんしょうして入れば、堂々どうどうとデータを窃取せっしゅし続けることが出来る。ちなみに、侵害しんがいの有無うむは、通行アクセス履歴ログから管理人室へのリクエストを検索し、その履歴ログの前で/__api__　/v1/logonログオン要求リクエストが成功せいこうしとるかを見ればわかる。要求リクエストが存在せんかったら異常いじょうや」
「そもそも、SQLエスキューエルインジェクションを許容きょようしとるトンネルがおかしいね」
　認証には、マイナンバーユーザーアカウントとパスワードを使う。 SQLエスキューエルインジェクションとは、例えばパスワード記入欄に'or'1'=1必ず満たせる判定文 を入力することで、認証されたものとして通過させる手法しゅほう。
　正常せいじょうなシステムでは、'シングルクオートや;セミコロン等の記号を、別の文字列へ置換ちかんする。エスケープという処理。しなければ、先程の例ではpassword='　'or'1'=1必ず成功すること が判定条件になり、or'1'=1もしくは、一は一であるを成立させてしまう。これでは認証にんしょうの体たいを成なせない。

「そう。そんな物を完成品かんせいひんとして流通りゅうつうさせることが、そもそも異常いじょう。それはさておき、これから紹介しょうかいするのは、こういう不具合脆弱性に起因きいんし引き起こされた事案じあん」

―――　資料始はじめ

　二〇二一年一月。
　HelloKittyハローキティ乱波らっぱの攻撃を初確認。

　二〇二一年二月。
　ペーランド共和国のCDPR屋ゲーム開発メーカーを攻撃。ゲームの設計図ソースコードや社内文書を窃取せっしゅ。

　二〇二一年二月九日ここのか。
　身代金みのしろきん要求に対し、CDPR屋ゲーム開発メーカー側が交渉こうしょうしないと声明せいめいを発表。
　ルシア帝国で窃取せっしゅデータの競売きょうばい開始。

　二〇二一年二月一〇日。
　データが本物であると証明しょうめいするため、窃取せっしゅした開発データの一部と開発者向けのテストコードを公開。

―――　資料終おわり

「未リリースゲームの設計図ソースコードの開始価格は一百万ドル、即決価格は七百万ドルが設定されとったね。ゲームの開発データに関心かんしんを持つ層そう、例えばゲームマニアやとハックして、ジェイルブレイク出来るようになる。競合他社きょうごうたしゃなら自社ゲームの品質向上ひんしつこうじょうに活用かつよう出来る。乱破らっぱの目的もくてきは金銭きんせん。需要じゅようがあるデータを切り売りすれば金かねになる。売却益ばいきゃくえきだけやなくて、企業価値きぎょうかちを下げることでも、利益りえきを得ることが出来る。ズル出来るゲームなんて、面白おもしろくないって感じるユーザは離れるし、データ流出した事実は、投資家とうしかの信頼しんらいに影響えいきょうする」
「エグいね」
「一段階目の脅迫に応おうじるか否いなかを問とわず、乱波らっぱは困こまらん。二段階目の暴露ばくろリスクが残り続ける以上、被害ひがいに遭あったら、乱波らっぱを壊滅かいめつさせて、資産しさんを押収おうしゅうせん限かぎり、脅威きょういは無くならんちゅうこと。バックアップから復元ふくげん出来るで問題無いって、高たかを括くくって強気つよきに出とると、痛い目に遭あうよ」
「リークサイトと、競売きょうばいの併用へいようか……乱波らっぱは闇市ダークウェブの使い方、上手いね」
「奪ったデータをどう使えば金かねになるか。そんなことも知らんコンサル屋の、机上空論きじょうのくうろんが、糞くその役やくにも立たたんってわかるやろ」