ニコ動どう・障害しょうがい、復旧ふっきゅうまで１カ月かげつかかる可能かのう性せいも…再さい構築こうちくに「デスマーチ」心配しんぱいの声こえ

　8日にち未明みめいに発生はっせいした「ニコニコ動画どうが」をはじめとするKADOKAWAの複数ふくすうのサービスのシステム障害しょうがいが長期ちょうき化かの様相ようそうを呈ていしている。同社どうしゃはサイバー攻撃こうげきを受うけた可能かのう性せいが高たかいとしているが、詳くわしい原因げんいんや普及ふきゅうの見通みとおしは不明ふめい。10日とおかにはニコニコ運営うんえいチームがリリースを発表はっぴょうし、「ニコニコのシステム全体ぜんたいを再さい構築こうちくをするための対応たいおうを進すすめています」と説明せつめいしていることを受うけ、SNS上じょうでは

「システム全体ぜんたいの再さい構築こうちくとかデスマーチ確定かくていじゃないか」
「なんて大変たいへんな。想像そうぞうを絶ぜっする」
「相当そうとうな工数こうすうかかりそう」

などとさまざまな声こえがあがっている。なぜ障害しょうがいは長期ちょうき化かしそうなのか。また、システム全体ぜんたいの再さい構築こうちくとは、どれほど大変たいへんな作業さぎょうなのか。業界ぎょうかい関係かんけい者しゃの見解けんかいを交まじえて追おってみたい。

　同社どうしゃの発表はっぴょうによれば、障害しょうがいが発生はっせいしているのは、動画どうが共有きょうゆうサービス「ニコニコ動画どうが」、KADOKAWAのオフィシャルサイト全体ぜんたい、ECサイト「エビテン（ebten）」など広ひろい範囲はんい。学校がっこう法人ほうじんの角川かどかわドワンゴ学園がくえんが運営うんえいする「N高等こうとう学校がっこう（N高だか）」「S高等こうとう学校がっこう（S高だか）」でも障害しょうがいが発生はっせいし、学習がくしゅうアプリ「N予備校よびこう」での映像えいぞう学習がくしゅうやレポート提出ていしゅつなどすべてのサービスが利用りようできない状況じょうきょうとなった（すでにN/S高だかの生徒せいとに限定げんていし利用りよう再開さいかい）。KADOKAWAは出版しゅっぱん事業じぎょうも手掛てがけており、書店しょてんからサイト経由けいゆでの発注はっちゅうや出庫しゅっこ確認かくにんができないとの情報じょうほうもある。

　同社どうしゃは関連かんれんするサーバーをシャットダウンしているため、現在げんざい、外部がいぶからのアクセスはできない。

「今回こんかいの障害しょうがいに関かんしてはKADOKAWAに非ひはなく、完全かんぜんな被害ひがい者しゃだといっていい。データ漏洩ろうえいを防ふせぐために即座そくざにサーバをシャットダウンしたというのも適切てきせつな判断はんだん」（大手おおてSIer社員しゃいん）

増加ぞうかするサイバー攻撃こうげき

　近年きんねん、サイバー攻撃こうげきは増ふえている。総務そうむ省しょう「令れい和わ5年版ねんばん 情報じょうほう通信つうしん白書はくしょ」によれば、情報じょうほう通信つうしん研究けんきゅう機構きこう（NICT）が運用うんようしている大だい規模きぼサイバー攻撃こうげき観測かんそく網もう（NICTER）が2022年ねんに観測かんそくしたサイバー攻撃こうげき関連かんれん通信つうしん数すう（約やく5226億おくパケット）は、15年ねんと比較ひかくして8.3倍ばいに増加ぞうか。米べいサイバーセキュリティ企業きぎょう・クラウドストライクが公表こうひょうしている「最もっとも一般いっぱん的てきなサイバー攻撃こうげきの種類しゅるいトップ」（23年ねん9月がつ20日はつか）によれば、サイバー攻撃こうげきの種類しゅるい別べつ1位いは「マルウェア」、2位いは「サービス拒否きょひ（DoS）攻撃こうげき」、3位いは「フィッシング」、4位いは「スプーフィング」、5位いは「アイデンティティベース攻撃こうげき」となっている。マルウェアは標的ひょうてきに危害きがいを与あたえる目的もくてきのソフトウェアで、「ランサムウェア」「トロイの木馬もくば」「スパイウェア」「ワーム」などが代表だいひょう的てきだ。DoS攻撃こうげきは標的ひょうてきのシステムに対たいして大量たいりょうの架空かくうのリクエストを送付そうふし正常せいじょうな稼働かどうをできなくするもので、複数ふくすうの発信はっしん元もとからより大量たいりょうの架空かくうリクエストを送信そうしんするDDoS攻撃こうげきへの警戒けいかいも高たかまっている。

　日本にっぽん企業きぎょうをはじめとする日本にっぽんの組織そしきへのサイバー攻撃こうげきは増加ぞうかしている。22年ねん2月がつ、トヨタ自動車とよたじどうしゃはハッキングを受うけ国内こくない全ぜん14工場こうじょうの稼働かどうを停止ていし。同年どうねん10月がつにランサムウェアの攻撃こうげきされた大阪おおさか急性きゅうせい期き・総合医療そうごういりょうセンターでは、新規しんき外来がいらい受うけ入いれへの影響えいきょうが約やく2カ月かげつ続つづいた。23年ねん11月、トヨタの金融きんゆう子会社こがいしゃ・トヨタファイナンシャルサービスがランサムウェアグループ「Medusa」の攻撃こうげきを受うけ、Medusaは同社どうしゃから盗ぬすんだデータを人質ひとじちに800万まんドル（当時とうじの為替かわせレートで約やく11.7億おく円えん）の身代金みのしろきんを要求ようきゅう。先月せんげつに発生はっせいしたJR東日本ひがしにっぽんの「モバイルSuica」「えきねっと」のシステム障害しょうがいもDDoS攻撃こうげきを受うけたとみられている。

サービス停止ていしが長期ちょうき化かの様相ようそうを呈ていしている背景はいけい

　今回こんかいのKADOKAWAの障害しょうがいは8日にち未明みめいに発生はっせいし、11日にち21時じ現在げんざい、いまだに復旧ふっきゅうのメドは立たっていないが、長期ちょうき化かの様相ようそうを呈ていしている理由りゆうについて、ITジャーナリストの三上みかみ洋ひろし氏しはいう。

「ニコ動どうの責任せきにん者しゃでドワンゴ取締役とりしまりやくの栗田くりた穣みのる崇たかし氏しが随時ずいじアナウンスするかたちで情報じょうほうの発表はっぴょうはきちんと行いっており、11日にち夜よるに栗田くりた氏しが登場とうじょうした配信はいしんでは、8日にち夜よるから11日にち夜よるにかけて『ずっと攻撃こうげきを受うけている』という状態じょうたいとのこと。サイバー攻撃こうげきの方法ほうほうはわかっていませんが、DDoS攻撃こうげきや侵入しんにゅうされてのウイルス感染かんせんなどが考かんがえられます。DDoS攻撃こうげきの場合ばあい、ネットワークを切きり離はなすなどの対策たいさくをすれば障害しょうがいは解消かいしょうされるケースが多おおいですが、ニコ動どうはシステムを再さい構築こうちくすると言いっており、DDoS攻撃こうげきではない可能かのう性せいがあります。再さい構築こうちくするということは、ウイルス感染かんせんによってシステムやデータが壊こわれていて復旧ふっきゅうできない可能かのう性せいや、ランサムウェア攻撃こうげきを受うけて『データを暗号あんごう化かしたので身代金みのしろきんを払はらえ』と脅おどされている可能かのう性せいも考かんがえられます。ニコ動どうは複ふく数すう回かいにわたり情報じょうほうを発信はっしんしているものの障害しょうがいの原因げんいんについては詳細しょうさいを明あきらかにしておらず、原因げんいんがランサムウェアであった場合ばあい、それを公表こうひょうすると加害かがい者しゃに情報じょうほうを与あたえてしまう恐おそれがあるので、公表こうひょうしていないのかもしれません。

　そして、もし仮かりにランサムウェアの場合ばあい、データのみならずプログラムを含ふくめたシステム全体ぜんたいが暗号あんごうされ、加くわえて既存きそんシステムにウイルスが潜伏せんぷくしている可能かのう性せいがあるため、新規しんきのハードウェアを調達ちょうたつするなどしてそこに一いちからシステムを構築こうちくする必要ひつようが生しょうじるかもしれません。そうなるとバックアップシステムから戻もどせばよいとはいかず、かなり重おもい作業さぎょうとなり普及ふきゅう時期じきのメドもわからないという状況じょうきょうになります」

　前述ぜんじゅつのとおりニコニコ運営うんえいチームは「システム全体ぜんたいを再さい構築こうちくする」としているが、これをめぐり以下いかのようにさまざまな反応はんのうが寄よせられている。

＜被害ひがい状況じょうきょう調しらべながら攻撃こうげき防ふせぎながらのシステム再さい構築こうちくって＞

＜元もとインフラ系けいの人間にんげんとしては、身みにつまされる思おもいです＞

＜ものすごい決断けつだん＞

＜再さい構築こうちく。IT屋やの嫌きらいな言葉ことばです＞

　大手おおてSIer社員しゃいんはいう。

「本番ほんばん環境かんきょうで障害しょうがい起おきた場合ばあいはバックアップ環境かんきょうから戻もどすというのがセオリーだが、それだと、もし再ふたたびサイバー攻撃こうげきを受うけると耐たえられないことが分わかったため、より高度こうどなセキュリティー対応たいおうを施ほどこしたシステムを構築こうちくし直なおす必要ひつようが生しょうじたということではないか。すでにシステムが存在そんざいするのでゼロからではないにしても、設計せっけいから見直みなおして、新規しんきにハード環境かんきょうを準備じゅんびして構築こうちくを行おこなうことになるため、かなり重おもい作業さぎょうとなる。再ふたたびサイバー攻撃こうげきを受うける可能かのう性せいを意識いしきしつつ、それを防御ぼうぎょする仕組しくみも構築こうちくする必要ひつようがあり、ドワンゴの力ちからをもってしても1カ月かげつくらいかかる可能かのう性せいもある」