ゲームWebサイトを標的とした不正ログイン攻撃は世界で120億件を記録。Akamaiが脅威リサーチレポートを公表

　セキュリティソリューションなどを提供しているAkamaiは米国時間2019年6月12日，ゲームWebサイトを標的としたボットによる不正ログイン（Credential Stuffing※）攻撃に関する調査結果を公表した。

※Credential Stuffing攻撃……漏えいしたアカウント情報を自動で入力し，当該アカウントに不正アクセスする攻撃

　それによれば，調査対象となった2017年11月から2019年3月までの17か月間で，ゲームWebサイトを標的としたボットによる不正ログイン攻撃は世界で120億件も発生していたことが明らかになったという（同時期の全業種に対しては，合計550億件の不正ログイン攻撃があったとのこと）。レポートでセキュリティ調査担当は，ゲーム内アイテムを犯罪者が簡単に換金できる点，そしてゲーマーが「お金を使うこと」と知られている特殊な消費者層である点から，経済的にもゲーム業界が魅力的なターゲットになっていると分析している。

　Akamaiは，ゲーム関連業界において不正ログイン攻撃の脅威が急激に高まっており，手っ取り早く利益を狙う犯罪者に格好の標的となっていると指摘。ゲーム会社は継続的に防御策を新たに導入したり，強化したりしているが，同時にユーザーにも自身で身を守る方法を伝え続ける必要があるとしている。

Akamaiの2019年「SOTI/セキュリティ|Web攻撃とゲーム業界への攻撃」レポート（※PDFファイル：英語）

Akamai が脅威リサーチレポートを発表、
ゲーム業界に対する120億件の攻撃を記録、
脅威の高まりを指摘

ゲーム業界に対するデータ侵害やパスワードリスト型攻撃が、最も活発で急発展している地下経済を生み出していることが明らかに

安全なデジタル体験を実現するインテリジェント・エッジ・プラットフォームを提供するAkamai　(NASDAQ：AKAM、以下「アカマイ」)は、ゲームウェブサイトを標的としたボットによる不正ログイン (Credential Stuffing ) 攻撃に関する詳細な調査結果を公表しました。「インターネットの現状(State Of The Internet, SOTI)/セキュリティ|Web攻撃とゲーム業界への攻撃」レポートによると、ゲーム業界はハッカーの標的となっていましたが、調査対象となった17ヵ月間(2017年11月〜2019年3月)で、ゲームウェブサイトを標的としたボットによる不正ログイン (Credential Stuffing)攻撃が120億件も発生していたことが明らかになりました。このことから、同レポートはゲーム関連業界において、不正ログイン攻撃の脅威が急激に高まっており、手っ取り早く利益を狙う犯罪者に格好の標的となっていると指摘しています。なお、同時期に、全業種に対しては、合計550億件の不正ログイン攻撃が確認されています。

※本リリースは2019年6月12日(現地時間) に米国マサチューセッツ州で発表されたプレスリリースの翻訳版です。

レポートでは、現在、SQLインジェクション(SQLi)攻撃が全ウェブアプリケーション攻撃の3分の2近く(65.1％)を占め、ローカル・ファイル・インクルージョン(LFI)攻撃も24.7％に達していることも明らかにしています。データによると、このSQLi攻撃は2018年の年末商戦期間中に急増し、その後も増加傾向にあることから、攻撃ベクトルとして警戒すべきレベルの成長を続けています。2017年四半期の SQLi攻撃の割合は、アプリケーションレイヤーへの攻撃全体の44％でした。

SQLi攻撃と不正ログイン攻撃には直接的なつながりがあります。闇サイトなどで出回っている不正ログイン用のリストの大半は、世界最大規模のデータ漏えいの数々から得られたデータが悪用されており、漏えいの根本原因は多くの場合SQLi攻撃です。年初にAkamaiのリサーチチームは、脆弱なウェブサイトに対してSQLi攻撃を仕掛ける方法や、取得した認証情報からリストを生成する方法を解説した動画を見つけました。このような方法で不正に入手されたリストが人気オンラインゲームに対する不正ログイン攻撃に利用されていると考えられます。

セキュリティ調査担当であり、「SOTI /セキュリティ」レポートの解説者でもあるMartin McKeayは次のように語ります。「ゲーム業界がハッカーにとって魅力的なターゲットである理由の1つに、ゲーム内アイテムを犯罪者が簡単に換金できる点があります。さらに、ゲーマーはお金を使うことが知られている特殊な消費者層なので、経済的にも魅力的なターゲットなのです。」

攻撃の一例を見ると、犯罪者は人気ゲームの有効なアカウントと個性的なスキンを標的としています。スキンとは、ビデオゲーム内のアイテムやアバターの外観を変えるもので、プレーヤーのアカウントのハッキングに成功すると、それらの取引や売却ができてしまいます。

ハッカーにとってさらに価値が高いと見られるのが、有効なクレジットカードなどの金銭取引情報が紐付けられているアカウントです。そのようなアカウントを取得すると、ゲーム内で使う通貨などの追加アイテムを購入してから、さらにそのアカウントを高値で取引または売却できます。

「ゲーム会社は継続的に防御策を新たに導入したり、強化していますが、同時にユーザーにも自身で身を守る方法を伝え続ける必要があります。多くのゲーマーは若者です。アカウント保護のベストプラクティスを教えることができれば、今後それを実践するようになるでしょう」と McKeay は語ります。

その他、本レポートでは下記の地理的な特徴について取り上げています：

• アプリケーションレイヤー攻撃の67％近くが米国の組織を標的としている。
• ロシアはアプリケーション攻撃の発信元国として第2位である一方で、標的としては上位10ヵ国に入っていない。同様に、中国も発信元国としては第4位だが、標的としては上位10ヵ国に入っていない。
• 英国は標的国として第2位である一方、発信元国としては順位が低く第10位。オーストラリア、イタリアも標的国の上位だが、発信元となると上位10ヵ国に入っていない。
• 全業種では米国が不正ログイン攻撃の発信元国として群を抜いてトップだが、ゲーム業界を標的とした攻撃に限定すると、ロシアと中国カナダが1位と2位を独占している。
• カナダは、アプリケーションレイヤー攻撃の発信元国として上位10位に入っていないが、不正ログイン攻撃の発信元国では第4位。
• ベトナムは、不正ログイン攻撃の発信元国では第9位だが、ゲーム業界を標的とした攻撃では第4位。
• 日本は、不正ログイン攻撃の発信元国としては16位となっている。

※6月17日14：30追記。配信元より訂正があったため，修正いたしました。

Akamaiの2019年「SOTI/セキュリティ|Web 攻撃とゲーム業界への攻撃」レポートはこちらからダウンロードできます。
https://www.akamai.com/us/en/multimedia/
documents/state-of-the-internet/
soti-security-web-attacks-and-
gaming-abuse-report-2019.pdf


不正ログイン、特に リスト型攻撃の詳細およびこのタイプの攻撃に直面している組織へのアドバイスについては、こちらをご覧ください。
https://www.akamai.com/us/en/campaign/
credential-stuffing-is-on-the-rise.jsp


アカマイ について：
アカマイは世界中の企業に安全で快適なデジタル体験を提供しています。アカマイのインテリジェントなエッジプラットフォームは、企業のデータセンターからクラウドプロバイダーのデータセンターまで広範に網羅し、企業とそのビジネスを高速、スマート、そしてセキュアなものにします。マルチクラウドアーキテクチャの力を拡大させる、俊敏性に優れたソリューションを活用して競争優位を確立するため、世界中のトップブランドがアカマイを利用しています。アカマイは、意思決定、アプリケーション、体験を、ユーザーの最も近くで提供すると同時に、攻撃や脅威は遠ざけます。また、エッジセキュリティ、ウェブ／モバイルパフォーマンス、エンタープライズアクセス、ビデオデリバリーによって構成されるアカマイのソリューションポートフォリオは、比類のないカスタマーサービスと分析、365日/24時間体制のモニタリングによって支えられています。世界中のトップブランドがアカマイを信頼する理由について、 https://www.akamai.com/jp/ja/ 、 https://blogs.akamai.com/jp/ およびTwitterの@Akamai_jpでご紹介しています。

※アカマイとアカマイ・ロゴは、アカマイ・テクノロジーズ・インクの商標または登録商標です
※その他、記載されている会社名ならびに製品名は、各社の商標または登録商標です