データ侵害の8つの典型タイプ：実例と影響を徹底解説

データ侵害とは、私的/機密情報が許可されていない個人によって閲覧、コピー、送信、または使用されるセキュリティインシデントです。これには個人識別情報、個人の健康情報、財務情報、知的財産、企業の営業秘密が関与する可能性があります。

データ侵害は一時的な恐怖以上のものです：ビジネスと消費者をさまざまな形で傷つけ、それによる費用は評判を傷つけ、修復に時間がかかります。

数億、甚至は数十億人のユーザーに影響を与える侵害が非常に一般的になっています。2016年、インターネットサービス企業Yahoo!は、史上最大のデータ侵害と見なされるもので、全30億ユーザーが影響を受けたことを確認しました。ユーザーの名前、携帯番号、メールアドレス、生年月日、ハッシュ化されたパスワードなどの具体的な詳細が漏洩しました。

2018年、NYC拠点のビデオメッセージングサービスDubsmashとフィットネスアプリMyFitnessPalは、6億人以上の顧客アカウントが漏洩し、オンラインダークネット市場で販売された16の侵害プラットフォームの大規模データダンプに含まれていました。

過去10年間で数百の類似事件が発生しています。Ponemon Instituteの調査によると、データ侵害は企業に平均386万ドルのコストを与えます。

高まる賭けと増大するデータ侵害コストを考慮し、企業と政府は顧客データを安全に保つために多くのリソースを投入し始めています。

ほとんどのデータ侵害は、脆弱で非構造化されたドキュメント、ファイル、機密情報が関与します。この概要記事では、最も一般的な8つのデータ侵害タイプとそれらがどのように発生するかを説明します。

8. 分散型サービス拒否（DDoS）

2018年、1.3TbpsのDDoS攻撃でGitHubが20分間ダウン

ホストサービスを妨害する悪意のある試み

DDoS攻撃は、サーバーやネットワークが処理できる以上のトラフィックでウェブサイトとオンラインサービスを圧倒することを目的とします。サイバーセキュリティ運用の注意をそらしながら、ネットワーク侵入やデータ窃取などの他の不正行為が進行中である場合に使用されることがあります。

これらの攻撃は、マルウェアに感染したインターネット接続デバイスの群れで実行されます。攻撃者はこれらの個々のデバイス（ボットとも呼ばれる）をリモートで制御します。

ボットのクラスターはボットネットと呼ばれ、一度確立されると、攻撃者はそれを使用して特定のサーバーやネットワークを標的とできます。各ボットは特定のIPアドレスにリクエストを送信し、ウェブサイトやサービスを機能不能にします。

最初のDDoS攻撃は1996年に発生し、最古のISPの一つであるPanixがSYNフラッド（古典的なDDoS攻撃手法となった）を使用して数日間ダウンさせられました。その後10年間で、このタイプの攻撃は一般的になりました。

1Gbpsの攻撃でほとんどの組織をインターネットから切り離せます。Ciscoによると、DDoS攻撃の総数は2023年までに1500万件に達し、2018年に見られた790万件から増加すると予測されています。

事例： 2020年2月、Amazon Web Servicesが極めて大規模なDDoS攻撃を受け、Connectionless Lightweight Directory Access Protocol（CLDAP）リフレクションと呼ばれる手法で未知の顧客を標的としました。攻撃は2.3Tbpsでピークに達し、3日間続きました。

7. 総当たり攻撃（ブルートフォース）

5ビットキーへの総当たり攻撃

試行錯誤法でパスワードを推測

総当たり攻撃は、最終的に正解を推測することを期待して認証情報を送信し続けるものです。攻撃者は正しい組み合わせが検出されるまで、パスワードのありとあらゆる組み合わせを試します。

このタイプの攻撃は全データ侵害のほぼ5%を占めます。攻撃者はパスワードを手動で入力する必要はありません。代わりに、アルゴリズムを作成したり、すぐに利用可能なソフトウェアを使用して、ユーザー名とパスワードのさまざまな組み合わせを自動的に実行し、正しい組み合わせが見つかるまで続けます。

総当たりハッキングツールは1秒あたり大量のパスワードを生成するように設計されています。強力なCPUとGPUと組み合わせると、これらの自動化ツールは強力な暗号鍵を数日で総当たりできる可能性があります。

より長いパスコードは変数が多いため、短いものより指数関数的に解読が困難です。今日、ほとんどの対称アルゴリズムは128ビットまたは256ビットのキーを使用しており、総当たりでは解読できません。

より具体的には、最速のスーパーコンピュータ（速度100ペタFLOPS）でも、256ビットAESキーを総当たりするには3.67×10⁵⁵年かかります。

事例： 2018年、Firefoxのマスターパスワードシステムが総当たりで容易にバイパス可能でした。数百万ユーザーのパスワードがマルウェアとハッカーに対して脆弱な状態に置かれました。1年後、Firefoxはこのセキュリティ不具合を修正するアップデートを出しました。

6. ランサムウェア

身代金を要求するCryptLocker

デバイスを感染させ、身代金支払いを脅迫するマルウェア

ランサムウェアはユーザーが個人ファイルにアクセスできないようにし、アクセスを取り戻すために料金を要求します。コンピュータをいくつかの方法で感染させます。最も一般的なのは、欺瞞的なリンクや添付ファイルを含むメールで配信される悪意のあるスパムです。

従来のランサムウェアは、熟練した人であれば逆転可能な方法でデバイスをロックします。しかし、高度なマルウェアはユーザーのファイルを暗号化して使用不能にし、復号化のために料金を要求します。攻撃者は通常、ビットコインのような追跡困難なデジタル通貨で身代金を要求します。

最初のランサムウェア「PC Cyborg」は1989年に作成されました。Cドライブのすべてのファイルを暗号化し、ライセンス更新のために189ドル（郵送で）を要求しました。その後10年間で、さまざまなランサムウェア変種が出現しました。

しかし、高度なランサムウェアが到来したのは2004年で、GpCodeが弱いRSA暗号化で個人データを暗号化しました。以来、詐欺は世界中に広がり、新しいタイプが今でもユーザーを標的にし続けています。

2018年上半期だけで1億8100万件以上のランサムウェア攻撃がありました。2019年には新しいランサムウェア変種が46%増加し、モバイル向けに68,000の新しいランサムウェアトロイの木馬が検出されました。

事例： ランサムウェアの最も有名な例はおそらくCryptoLockerで、2013年9月から2014年5月に発生しました。Microsoft Windowsを実行するデバイスを標的とした暗号化トロイの木馬で、運営者たちは約300万ドルを恐喝することに成功しました。

5. フィッシング

機密情報を入手しようとする違法な試み

フィッシングは、欺瞞的なウェブサイトとメールを使用して、パスワードやクレジットカード詳細などの個人情報を収集しようとする手法です。インスタントメッセージングとテキストメッセージングでも実行され、攻撃者が信頼できるエンティティを装って被害者を騙し、個人詳細を提供させます。

フィッシングはマルウェア配信にも使用され、ユーザーにリンクを訪問させたり、デバイスに秘密裏に悪意のあるスクリプトをインストールする文書をダウンロードさせたりします。より大規模には、プライベート組織や政府ネットワークへの足がかりを得るために使用されます。

例えば、高度な持続的脅威では、従業員データが侵害され、セキュリティパラメータをバイパスし、閉鎖環境内に悪意のあるプログラムを拡散させたり、プライベートデータにアクセスしたりします。このタイプの攻撃は長期間検出されない可能性があります。

Verizonのデータ侵害調査レポートによると、2019年の侵害の22%がフィッシング関連でした。世界中の組織の約88%が標的型フィッシング攻撃を経験しました。米国組織の65%が2019年に成功したフィッシング攻撃を経験し、これは世界平均よりほぼ10%高い数値です。

事例： 最も重大なフィッシング攻撃の一つは2016年に発生し、攻撃者がヒラリー・クリントン陣営のキャンペーン責任者ジョン・ポデスタのGmailアカウントをハッキングしました。米国選挙結果の数時間以内に、ロシアのハッカーが（ハーバード大学のなりすましたメールアドレスから）フィッシングメールを送信し、フェイクニュースを公開しました。

4. ワーム

メッセージを表示するBlasterワーム

スタンドアロンの自己複製型マルウェア

コンピュータワームは、デバイスからデバイスへ自身のコピーを拡散させます。ユーザーの操作なしで自己複製し、ソフトウェアプログラムに添付して損害を与えます。

ほとんどのワームはスパムメールの添付ファイルやインスタントメッセージを通じてデバイスに侵入しますが、ソフトウェアの脆弱性を通じて感染することもあります。これらの添付ファイルが開かれたりインストールされたりすると、バックグラウンドで静かに動作し、システムファイルを感染させます。

ワームは悪意のあるスクリプトを注入し、既存ファイルを変更/削除できます。一部のワームは、自分自身のコピーを作成し共有ネットワークを過負荷にすることで、メモリ空間や帯域幅などのシステムリソースを枯渇させるように設計されています。

ワームはOS、アプリケーションセキュリティ、ネットワーク設定エラーの抜け穴を悪用して、完全にアクセス可能なディスクに自分自身をコピーし、それらのコピーを公共ネットワーク上で拡散させることもできます。

事例： 実世界で影響を与えた最初のコンピュータワームは、1988年にロバート・モリスによって開発されました。開発者の名を冠したMorris Wormは、ARPANETに接続された6万台のマシンの約10%に対してサービス拒否を引き起こしました。2003年にはBlasterという別のワームがMicrosoft自社のサーバーにDDoS攻撃を仕掛け、最大20億台のデバイスを感染させました。

3. キーロガー

ユーザーの知らないうちにキーボードで打鍵されたキーを記録

キーストロークログツールは、タイプライター時代に遡る最も古いマルウェアの形態の一つです。より大規模なサイバー攻撃の一部として今でも使用されています。最も基本的な定義では、キーロガーはコンピュータ上のキーストロークを追跡します。

シンプルなソフトウェアですが、攻撃者はキーボードを通じて入力されたユーザーのデータと機密情報を盗む強力なツールとして使用できます。これにより攻撃者はメールID、パスワード、アカウント番号、PINコード、その他の機密情報にアクセスできます。

ハードウェアベースのキーロガーはキーボードとコンピュータの間にインラインで接続されたり、BIOSレベルのファームウェア経由でインストールされたりします。ソフトウェアベースのキーロガーはWebページスクリプトやフィッシングメールの添付ファイルを通じてインストールされます。ユーザーが有害なサイトを訪問したり、メールに添付された疑わしいファイルを開いたりすると自動的にインストールされます。

事例： 2000年、FBIはキーロガーを使用して2人のロシア人サイバー犯罪者を逮捕しました。キーロガーはマシンに隠れてインストールされ、FBIはロシアにある容疑者のコンピュータにアクセスしました。FBIは彼らを起訴するのに十分な証拠を得られました。2018年、Googleはキーログマルウェアを含む145のアプリをPlayストアから削除しました。

2. 人的ミス

従業員が時々犯すミスが大規模データ侵害につながる

人間はデータ侵害防御においてしばしば最も弱いリンクです。例えば、ITチームがサーバーを誤設定して顧客の個人情報を偶然公開したり、従業員が一括送信メールで会社のレポートを外部者に転送したりすることがあります。

英国情報委員会事務局（ICO）の調査によると、2019年のサイバーデータ侵害の90%は人的ミスが原因でした。

クラウドベースのサイバーセキュリティ意識プラットフォームCybSafeは、2019年にICOに報告された2,376件の侵害のうち、10件中9件がエンドユーザーの過失によるものだと報告しました。これは前2年からそれぞれ61%と87%増加しています。

事例： 2017年、LinkedInが国別サブドメインで使用していたSSL証明書が期限切れになりました。www.linkedin.comには影響しませんでしたが、us.linkedin.comといくつかの他のサブドメインが無効になりました。その結果、数百万のユーザーが数時間LinkedInにアクセスできませんでした。

関連記事: ファイアウォールとは？ 定義 | 種類 | 動作原理

1. 不適切な廃棄または無責任な再販

多くの組織が古いハードウェアを適切に破棄しない

組織、特に小規模なものは、ハードウェアとインフラをアップグレードする際、データセキュリティを考慮しないことがよくあります。ハードウェアライフサイクルの終わりは、責任あるストレージ管理の重要な側面です。

すべてのデータ侵害がハッキングによるものではありません。一部は不適切な廃棄と無責任な再販の結果です。機密データを保護するため、企業はデータをディコミッションするか、物理的にハードウェアを破壊しなければなりません。

米国立標準技術研究所は、適切なメディアサニタイゼーションとデータ処分のガイドラインを公表しています。ソフトウェアベースの方法（パージレベルのサニタイゼーションなど）は、メディア表面のすべてのストレージ領域からデータを完全に消去できないと指摘しています。

事例： 2017年、ヒューストン市の政府機関のデスクトップがオンラインオークションで販売されました。調査の結果、38台中23台のコンピュータのハードドライブにプライベート情報が満載されていることが判明しました。

同年、ニュージャージー州のShopRite薬局で、ストレージを最初にワイプせずに廃棄された電子デバイスが発見されました。1万人の患者の個人情報（名前、生年月日、署名、電話番号、医療処方箋）が含まれていました。

関連記事: コンピュータウイルスの13の異なるタイプ