流出映画を偽ファイルで隠蔽
ソニー・ピクチャーズが“サイバー反撃” 議論を呼ぶ「バッドシード」攻撃とは
米Sony Pictures Entertainment（SPE）は、映画流出を招いたサイバー攻撃に対して反撃に出たとの見方がある。法律面や倫理面で疑問を投げ掛けているその反撃手法とは。
2014年11月末に起きた米Sony Pictures Entertainment（SPE）への破壊的なサイバー攻撃をめぐるニュースが連日報じられている。SPEも手をこまねいているわけではない。同社は攻撃者から受けた被害に対抗するために“ハックバック”（逆ハック）することを決めたが、その手法は法律面および倫理面で疑問を提起するものだ。
IT系メディアサイトのRe/codeによると、SPEは流出した自社の映画をホスティングしているWebサイトに対抗するために「Amazon Web Services」を利用しているという。Re/codeは、SPEの対抗手段を分散型サービス妨害（DDoS）攻撃だと呼んでいる。だがSPEの戦術に関するRe/codeの記事の説明から判断すると、SPEはDDoSではなく、流出データを判別しにくくする「バッドシード」と呼ばれる手法を用いているようだ。
「バッドシード」とは何か
Re/codeの報道によるとSPEは、音楽業界や映画業界がコンテンツの海賊版の拡散を防ぐために用いてきたのと同様の手法により、盗まれたファイルと酷似した偽のファイルを大量に拡散しているようだ。偽装の範囲は、ハッシュ関数「SHA-1」（Secure Hash Algorithm 1）によるデジタル署名までに及ぶ。目的は、流出ファイルをダウンロードしようとする人を混乱させることだ。ファイル共有プロトコルの「BitTorrent」を使って盗まれたファイルへのアクセスを試みると、偽の「シード」（ファイルを保有する端末）に接続され、これによりシステムのリソースが奪われ、ダウンロード速度が著しく低下する。
米Amazon Web Services（AWS）は「DDoSは当社のサービス利用規定で禁止している」として、SPEがAWSのサービスを使ってDDoS攻撃を実施中だという報道に反論している。「AWSでは当社のサービスの悪用を防止するために、さまざまな自動検知／抑止技術を利用している」とAWSは発表文で述べている。だがバッドシード攻撃が、AWSのサービス利用規定に違反するのかどうかは不明だ。
SPEの反撃に関する報道が流れたのは2014年12月10日（米国時間）で、同社の映画、脚本、従業員の社会保障番号やメールなどが5回目に流出した後のことだ。SPEのネットワークから盗まれたデータは全部で100Tバイトに上ると報じられている。
多くのメディア企業はSPEのものだとされるこうした行動を支持しており、「SPEが反撃したことで、すっきりした」と述べた企業もある。だがDDoS攻撃は従来、悪意を持ったハッカーがシステムやネットワーク、Webサイトを使用不能にするために用いてきたことを忘れてはならない。また刑事および民事上の犯罪になる可能性もある。
SPEがDDoS攻撃ではなくバッドシード攻撃を実施していることが確認されたとしても、こうした行為は法律に照らし合わせると大いに疑問だ。サイバー法に詳しい弁護士のマーク・ラッシュ氏によると、バッドシード攻撃は米国のコンピュータ詐欺取締法に違反する可能性があるという。ダウンロードをする人が間違って偽のファイルを入手することを意図的に狙っているとみられるからだ。
報道が事実だとすれば、盗まれた資産を保護するために、SPEでは自衛手段を講じているのだろう。だが上述のようなハッキング手段を用いることについては、倫理面での是非が長い間議論されており、その合法性をめぐる疑念は以前から指摘されてきた。自社の極秘情報の流出を防ぐという狙いは間違ってはいないが、非道義的な（かつ違法な）行為は、今回の問題そのものよりもさらに代償の大きい策になるかもしれない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
4
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
7
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
8
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
9
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
10
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー