GMO攻撃「北朝鮮系か」の報道　4日前、専門家は「素人」と見ていた

GMOインターネットグループが、一連の不正アクセスの攻撃側に北朝鮮系のハッカー集団がいる可能性が高いと分析している。共同通信が11月1日に報じた。判断の根拠は、マルウエア（悪意あるソフト）の特徴など、攻撃者の複数の痕跡だ。GMOは政府にも報告した。熊谷正寿社長らは11月2日午後、問題が起きてから初めての記者会見を開く。

ただ、その4日前のテレビでは、ほぼ逆の見立てが語られていた。

「AIに聞きながらやっている」と話した専門家

10月28日の関西テレビ「newsランナー」で、日本ハッカー協会の杉浦隆幸代表理事は、今回の攻撃に違和感があると話した。侵入の仕方が素人っぽく、脅迫の仕方が丁寧すぎる。身代金を要求する集団はビジネスとして動いていて、要求額をあそこまで下げたりはしない、と。実際、攻撃側は当初約80億円を求め、のちに約1億6000万円まで減らしている。杉浦氏は「ITの知識が多少あって、AIに聞きながらやっている可能性が高い」と話し、犯行声明のサイトも「AIで作っているサイトだということが丸分かり」だと指摘した。

国が絡むプロ集団と、AI頼みの素人。ずいぶん違う。

一致した5つのIPにも、留保が付いている

共同通信は、セキュリティー関係者の協力で犯行声明サイトを解析したと書いている。公開直後に接続していたIPアドレスのうち5つが、過去に北朝鮮のハッカー集団が使っていたものと一致した。ただ、その記事も、それだけで同じ集団がやったとは断定できないと書き添えている。第三者が同じIPを使うことも、通信を偽装することもあるからだ。

アトリビューションは、もともと当てにくい。偽旗作戦もあり、北朝鮮系とされるラザルスが、わざとロシア語の文字列を埋め込んだ例も報告されている。今回のサイトにも米国や日本など複数の国の痕跡があり、専門家は調査をかく乱する狙いだった可能性を指摘している。

ネットの評判

ニュースのまとめサイトでは、北朝鮮説に懐疑的な声が目立つ。「スケープゴートだろ」という書き込みや、当初は「素人で稚拙」と言われていたことと合わない、国家が絡む集団なら身代金の要求がちまちましすぎる、といった指摘が並んだ。犯人が誰かより、GMO側の管理のずさんさのほうが問題だ、という声も多い。

GMO自身の公式発表（10月23日・24日・28日）には、北朝鮮という言葉は一度も出ていない。11月2日午後の会見で、熊谷社長がそこまで踏み込むのかどうか。