JAL を標的とする DDoS 攻撃：犯行の詳細は不明・・・

A cyber attack hit Japan Airlines delaying ticket sales for flights

2024/12/26 SecurityAffairs — 12月26日 (木) に、日本航空 (JAL) はサイバー攻撃に遭遇した。この攻撃は、午前7時24分に始まり、社内／社外のシステムに影響を及ぼした。AP 通信によると、攻撃によりルーターが無効化され、システムが故障し、木曜日の出発便の航空券販売が停止されたという。サイバー攻撃によるビジネス面の被害は、国内の24便に生じた 30分以上の遅延である。ただし、攻撃の後に、JAL のシステムは完全に運用を再開している。

JAL の見立ては、攻撃者が分散型サービス拒否 (DDoS) 攻撃を実行し、標的システムを圧倒してクラッシュさせようとしたというものだ。また、同社の調査によると、システムはマルウェアに感染しておらず、顧客データの漏洩もなかったこという。

今回のサイバー攻撃は JAL だけ標的とするものであり、日本の他の大手航空会社である ANA ホールディングスは攻撃を受けなかったと、同社の広報担当者は AP 通信に語っている。また、その他の航空会社である、全日本空輸／スカイマーク／スターフライヤーなども、サイバー攻撃を受けていない。

日本政府の官房長官である林芳正は、「国土交通省を通じて、影響を受けた顧客に適切に対応するよう、また、可能な限り早急にシステムを修復するよう、JAL に対して要請した」と述べている。

その一方で共同通信は、JAL の運航中断により、日本郵便における郵便物や小包の配達が影響を受けたことを報じている。

国内のニュースを見ても、現時点では詳細が不明のサイバー攻撃とのことです。最近の DDoS キャンペーンでは、2024/12/19 の「Mirai Botnet が Juniper SSR デバイスを悪用：DDoS 攻撃に至る恐れ」がありますが、関連性を示唆する情報などは、まったくありません。よろしければ、カテゴリ DDoS を、ご参照ください。