実益を狙った攻撃が拡大

実際はもっと深刻？　サイバー攻撃に狙われる世界の主要銀行

世界の主要銀行50行のWebサイトのうち、半数以上がハッキング被害に遭っている。そうした実態が調査結果から明らかになった。銀行は果たしてどのような攻撃を受けているのだろうか。

公開 2014年01月10日 08時06分

更新 2014年07月21日 23時36分

著者

Warwick Ashford

[Computer Weekly]

印刷する

　世界で最大規模の銀行50行のWebサイトのうち半数以上は、過去8年間にセキュリティインシデントを経験したことがあるという実態がこのほど明らかになった。

　スイスのITセキュリティサービス企業、High-Tech Bridgeの調査によると、検出されたインシデントのうち、リスクが高い、またはリスクが重大なインシデントは全体の15％を占め、11の銀行に影響が及んだ。

インシデントは英国、米国、カナダ、フランスの4カ国に集中

　102件のインシデントのうち46％は軽微または中程度のリスクで、23の銀行に被害があったと調査は明らかにした。この調査結果は、英国の金融業界全体が参加した、対サイバー攻撃演習の実施に合わせて公表された。

　対サイバー攻撃の大規模な演習、2回目の「Waking Shark作戦」が実施されたのは2年ぶりである。この演習の目的は、英国の金融機関のITインフラが、執拗なサイバー攻撃にどこまで耐えられるかを見極めることだった（関連記事：「金融機関をハッキングせよ」　英国でサイバー攻撃演習が実施）。

　銀行が経験したセキュリティインシデントの回数を集計した結果、米Bank of Americaの12回が最も多く、次いで中国HSBC（香港上海銀行）とカナダのBank of Montrealがいずれも10回、英Barclaysが9回だった。

　インシデントの発生は英国（19.6％）を筆頭に、米国、カナダ、フランスの4カ国に集中している。デンマーク、イタリア、日本ではインシデントの報告はなかった。

　調査期間中、自行のWebサイトがセキュリティインシデントに遭わなかった銀行は、50行のうち24行で、英Lloyds銀行グループ、みずほフィナンシャルグループ、中国Bank of China（中国銀行）、三井住友フィナンシャルグループ、オランダRabobank、米Goldman Sachs、豪National Australia Bank、カナダScotiabankなどだった。

　実際のインシデントの数は恐らくもっと多いと、調査チームは指摘している。インシデントが発覚しないまま見過ごされる例も珍しくなく、銀行側が自行の評判が傷つくのを恐れて公表を避けたケースも考えられるからだ。

　今回の調査の目的は、セキュリティ保護が施されていないWebアプリケーションがどの程度広がっているのかを評価することと、Webサイトが被害に遭っている銀行がどれだけあるかを明らかにすることだった。

　調査方法を簡略化するため、セキュリティベンダーHigh-Tech Bridgeは、各銀行のメインのWebサイトおよびそのサブドメインのみを調査対象とした。本店以外の支店などが開設しているWebサイトは対象から外した。