マクドナルドのシステム障害、原因はマルウェア感染か？

2017/06/20 10:32

このQ&Aのポイント

日本マクドナルドの全店でポイントサービスが受けられなくなった問題で、同社はシステムの一部で見つかったマルウェアが原因と発表。
システムの不具合は16日未明に発生し、商品を買った際につくdポイントや楽天スーパーポイントが付与できなくなった。
営業を休止している店舗はなく、早期の復旧を目指している。

マル技必勝本（@maruwaza）
お礼率95% (218/228)

スパイウェア
回答数3
ありがとう数3

みんなの回答 （3）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

vaidurya
ベストアンサー率45% (2714/5983)

2017/06/20 12:18 回答No.3

テレビを見ないので、専用線というニュースがどこでどういう文脈で出ているのか知りませんが NTTの専用線というのは、インターネット時代になって広く知られるようにな…あ、なっていませんね。えっと、一部の人に、データ通信のための専用の回線としての専用線が知られていますがより少数の人、あるいは古い人は、NTTの専用線にはアナログ回線もあることを知っていたりします。用途が専用というわけではなく、NTTが持っている回線を部分的に占有して利用できるもので… アナログ回線では、輻輳のデジタル回線では、インターネット網の高負荷の影響を受けずに安定した通信が可能で、また論理的に切り離されていますから通常の手段では、外部から介入することができません。かつてWindows Serverに大きな被害を与えたCodeRedやNimdaの際にもこういった店舗間ネットワークは、高負荷による通信障害が無かったようですから論理的にはインターネット回線網を利用しているVPSでは無く専用線を使うのが、そういった店舗間ネットワークの常識なのでしょう。ですから、それに介入できる脅威があるとしたら、大別して三種類。 1.非常に本格的な、マクドナルドを狙った攻撃 2.非常に高度なクラッキング行為 3.あとは、非常にまぬけなケアレスミス 4.そして内部の犯行です。現状では、どれも憶測にしかなりません。 1については、本気でマクドナルドを潰しにかかってくればたとえば、マクドナルドで働いている社員や出入りしている他社の技術者に対して偶然の出会いを装って話しかけ、IDやパスワードのヒントになるような個人情報を聞き出していくような手法が知られていますし燃えるゴミの袋を持ち去って、個人情報を漁る手法はストーカーでも知られています。多くの人が、個人情報からパスワードを選定していると考えられていますからこういった手法は、非常に強力なクラッキング手法とされています。ただ、マクドナルドを狙っていなければ、こんな手法は使われません。現状では、そんなものは陰謀説と、一蹴されるものです。 2は、論理的に切り離されている専用線を、インターネット網側から攻撃するには NTTの管理している部分に介入する必要があり、これは非常に困難で問題はNTTの問題にもなります。ただ、現状MicrosoftとかSunとかIBMとかが調査に協力…みたいな報道が無くマクドナルド以外の、企業の責任が問われるような報道は無いみたいです。実際の攻撃のためには、NTT内部で使われている技術に精通する必要があり NTT社員でも無い人が、その詳細を理解する機会があるのかどうかもわかりません。まるでマンガや小説のような攻撃のように見えます。 3は、社員や、出入りしている他社の技術者が不用意に、マルウェアに感染したパソコンを持ち込み店舗ネットワークに接続してしまった場合の事故です。最近のマルウェア被害のニュースの多くが、ケアレスミスを示唆していて今回も、どこかでしでかした人がいたんじゃないかと私は個人的に思っています。専用線で、独自ネットワークを構築していればそれはインターネット網とは切り離されたものですが既存のソフトウェアなどを活用する上で現在はOSがWindowsでもUnix系OSでもメインフレームを介したものであったとしても TCP/IP網が使われていると考えられます。そして、現在のマルウェアは、ネットワークを介した拡散に TCP/IPを前提とした動作をしますからそれがインターネットでなくても普通に拡散しますし、パケットの飽和を引き起こしたりもします。 4は、社員や出入りしている他社の技術者などが怨恨などの理由で、攻撃を行なったような場合です。ワームの拡散は、ある程度の期間がかかりますからそういったものを仕込んだ上で、退社しているような場合もあるでしょう。アニメ好きなら、投身自殺した帆場暎一の例を思い出すことでしょう。この場合、マルウェアではなく OS自体に、暴走の仕組みを実装したというものでしたが… 多分に芝居がかった事件で現実社会に、そういうことを行なう人がいるかといえば、そうそういないはずです。

質問者

お礼 2017/06/21 09:23

ご回答ありがとうございます。＞3は、社員や、出入りしている他社の技術者が＞不用意に、マルウェアに感染したパソコンを持ち込み＞店舗ネットワークに接続してしまった場合の事故です。　この線がありましたね。　なんとなくこれなような気がします。＞帆場暎一　なつかしい。世の中に不満のある人が悪意をもって、というは、なかなか起きにくそうですね。　不安があるから認知の低下がありミスすることは、すごくありそうです。

ログインすると、全ての回答が全文表示されます。

その他の回答 (2)

poyopoyo111
ベストアンサー率45% (129/283)

2017/06/20 11:08 回答No.2

マルウェアはWindowsに感染するだけでなく、通信装置のルータに感染することも良くあります。ルータは、Embedded Linuxで作られているからです。大手ベンダー製品のものはとくに発見される確率が高く、定期的にセキュリティホールへのパッチが運用上必要となります。しかしながら、大手製品を利用している顧客企業に限って、そのような定期的なセキュリティホール対策(ファームウェア更新)を怠ることが多く、今回はそれが原因ではないかと私は推測しています。

質問者