警察庁 — 令和3年 警察白書（概要） p.10

キーファクト

• 5回: 男が不正に契約したレンタルサーバを利用した合計回数 (other)
• 200企業等: 同一の攻撃者が関与したサイバー攻撃の被害対象となった国内企業等の数 (other)

このスライドの図表

• [flow_diagram] サイバー攻撃の情勢と標的型メール攻撃による情報窃取の例を示すフロー図

抽出テキスト

2 サイバー攻撃の情勢 サイバーテロやサイバーインテリジェンス（サイバーエスビオナージ）といったサイ バー攻撃は世界 的規模で発生しており、令和2年中は、ソフトウェアやシステムのぜい 弱性を悪用した攻撃や、標的型メール攻撃を通じて不正プログラムに感染させるなどの 事案が多数発生した。こうした事案の中には国家の関与が疑われるものもみられるなど、 国内外でサイバー攻撃が激しさを増している。 また、警察庁が国内で検知した、サイバー空間における探索行為等とみられるアクセ スの件数についても増加の一途を辿っており、サイバー攻撃の準備行為とみられる活動 が広がりをみせている状況がうかがわれる。 ○ 新型コロナウイルス感染症に関連したサイバー攻撃の情勢 新型コロナウイルス感染症に関連した特徴的な サイバー攻撃としては、国内外で医療機関や研究機 関等に対する攻撃が確認されている。 また、標的型メール攻撃についても、新型コロナ ウイルス感染症に関連しただまし文句を用いる事 例が報告されているほか、テレワークに用いるオン ライン会議システム等のぜい弱性を悪用したとみ られる事例も確認されている。 一部の事業者においては、十分なセキュリティ上 の措置が講じられていないシステムや端末が用い られていたり、テレワーク等によりシステム監視の 体制がぜい弱となり社内システムに対するサイバ 一攻撃被害への対応が遅れたりするなどの状況が 生じているものとみられる。 【MEMO】警察のアトリビューションにより国家レベルの関与を明らかにしたサイバー 攻撃事案 中国共産党員の男（30代）は、平成28年9月から平成29年4月までの間、合計5回に わた り、住所、氏名等の情報を偽って日本のレンタルサーバの契約に必要な会員登録を 行った。警視庁公安部は、令和3年4月、同男を私電磁的記録不正作出・同供用で 検挙した。 本事件の捜査を通じ、警察では、同男が不正に契約したレンタルサーバがJAXAに 対するサイバー攻撃に悪用されたこと、同一の攻撃者が関与している可能性が高いサイ バー攻撃が約200の国内企業等に対して実行されたことを把握し、被害企業等に対して 個別に注意喚起を実施した。また、これらのサイバー攻撃がTickと呼ばれるサイバー攻 撃集団によって実行されたものであり、このTickの背景組織として山東省青島市を拠点 とする中国人民解放軍第61419部隊が関与している可能性が高いと結論付けるに至った。 攻撃者 攻撃者の配下に あるサーバ ●不正プログラムを添付する などしたメールを送信 ●情報を受信 攻撃者 標的型メール攻撃による情報窃取の例 差出人: 2019年4月15日 11時58分 宛先: 氏名: 添付ファイル: 標的型メールの事例 製品に関する質問と仮 称で、添付ファイルにマル ウェアをくっつけて請求書 を送付し、製造業者に対 して送信された。 〇〇株式会社 ●添付ファイルを開封す ると、感染が拡大 〇〇株式会社 標的型メール攻撃による情報窃取の例 7