「水飲み場型」サーバー攻撃とは

先日、日本バスケットボール協会（JBA）の公式サイトがゼロデイ攻撃された事が報道されました。今回のこの攻撃は「水飲み場型」サーバー攻撃、というそうです。今回報告された攻撃で使われたのは、IE8/9/10/11が影響を受ける脆弱性。脆弱性番号「CVE-2014-0324」で、日本マイクロソフトが2014年3月12日に公開したセキュリティ情報「MS14-012」に含まれる物です。
http://itpro.nikkeibp.co.jp/article/NEWS/20140508/555443/
さてこの「水飲み場型」と呼ばれるサーバー攻撃ですが。現在日本バスケットボール協会の会長は、なんと政治家の麻生太郎氏、なのだそうです。となると氏の関係者が（水飲み場に集まるように）このサイトにアクセスしてくる可能性があり、そういう人たちへ効率よく攻撃をしかける事が出来るという物です。
こういった、相手をある程度厳選（今回の場合ですと政治家ですね）して効率的に攻撃をしかける「水飲み場型攻撃」が、非常に増えているのだそうです。社会的に影響力の大きいサイトであればあるほど、その被害は大きなものになってしまいます。今後も被害の拡大が予想されるとのこと、十分気をつけたいものです。

　    click!
Pray for Japan   2020 Tokyo OLYMPIC
*:.。..。.:*・゜・*:.。..。.:*:.。..。.:*・゜・*:.。..。.:**:.。..。.:*・゜・*:
富士通製リユースコンピュータはこちらから
http://www.mls-net.co.jp/

Factory Automation Partsはこちらから
http://www.mls-net.jp/

PCショップミリオンはこちらから
http://www.mls-shop.jp/

ヤフーミリオンオークションはこちらから
http://openuser.auctions.yahoo.co.jp/jp/user/mls_auc/

*東京商工会議所会員No.C0758213
*ミリオンリース販売株式会社は ODPG の正規会員です