攻撃発信元サーバーに係った男を書類送検

• 書類送検されたのは中国共産党員 中国籍の男で、既に中国へ帰国。中国の大手情報通信企業勤務で日本滞在中もシステムエンジニアの職に就いていた。*1
• 容疑は私電磁記録不正作出・同供用。2016年9月から17年4月、5回にわたり虚偽の氏名、住所を使い国内レンタルサーバー業者と契約。サーバー利用に必要なアカウント情報を取得した疑い。
• 男は中国国内から契約を行い、転売サイトでアカウントを販売。Tickと呼称されるグループがそのアカウントを入手し一連の攻撃に悪用されたとされる。
• 捜査にあたったのは警視庁公安部に設置されたサイバー攻撃対策センター。一連の攻撃に中国人民解放軍の関与があったとみている。この類の不正アクセス事案において関係者の特定まで至るのは異例と報じられた。*2
• JAXA事案の捜査過程で男の関与が浮上し、来日時に任意聴取している。その際に不正な契約事実を認め、小遣い稼ぎを動機とする供述をしていた。提供したアカウントがサイバー攻撃に悪用されることは把握していなかった可能性がある。*3 当時はすぐに立件することが難しく、その後に中国へ帰国してしまった。
• 警視庁は不正アクセスの発信元の解析を行い、サーバーを特定。男が契約者でアカウント販売を行っていたことも判明。

（中略）

このような法律や慣例があると、逃げられないのではないかと胸が苦しくなりました。

外部から虎視眈々と情報が狙われているということを皆様にはお含みおき頂き、有事の際にはすぐに対応できる体制を整えて頂きたいと思料するものです。