IIJへのサイバー攻撃はあったのか？　犯行声明の添付ファイル、根拠にならず

公開 2025年11月06日 16時32分

[ITmedia]

印刷する

　あるサイバー攻撃グループが「IIJのサーバーに侵入した」と主張していると、脅威検知＆追跡プラットフォームを提供するHackmanacのXアカウントなどが11月5日に伝えた。同日、IIJも声明を発表したが、被害の有無などは明確に伝えていない。

KaruHuntersの犯行声明を伝えるHackmanacの投稿（出典：X）

　Hackmanacの投稿によると、KaruHuntersと名乗るサイバー攻撃グループが、IIJのサーバーに侵入したとして「流出したデータにはAndroid開発やマルチメディアライブラリに関連するソースコードリポジトリ（ソースコードと関連ファイルなど）の大規模なコレクションが含まれる」と主張しているという。流出したとされるファイルも添付していた。

　これに対し、IIJは公式Xアカウントで「添付されたファイルは当社が設置する公開ftpサーバ（オープンソースソフトウェアなどの配布用）にある、IIJ以外の開発グループが作成したファイルと同一であることを確認している」と明らかにした。どういう意味か。

　IIJの説明によると、ファイルは特定したものの、もともと誰でもダウンロードできる環境にあった上に、外部で作られたものでIIJのサーバー以外にも入手する手段はある。つまりサイバー攻撃による情報流出の証拠にはならないものだった。