「シリア電子軍」、複数の欧米メディアをハッキング

シリアのアサド大統領を支持する政治ハッカー「シリア電子軍」（Syrian Electronic Army、SEA）は、『The New York Times』（NYT）紙のウェブアドレスを乗っ取り、1998年ころを思い出させるデザインの改変メッセージ「シリア電子軍によってハッキングされた（Hacked by Syrian Electronic Army）」を掲示した。

NYT社の内部システムがハッキングされたという証拠はない。実際には、ハッカーが8月27日午後（米国時間）に、同紙のドメイン名登録機関「メルボルンIT」から、ドメイン名「NYTimes.com」の制御権を入手し、これをロシアのホスティング・サービスにマッピングされるように設定して、上記のメッセージを流したのだ。

Twitterの反応から判断すると、SEAの大きなロゴ画像が表示された訪問者もいるようだが、ほとんどがタイムアウト・エラーになっただけのようだ。

これを書いている時点では、NYT紙のウェブサイトはダウンしたままだ。同紙は、自身のTwitterフィードを使用して、ユーザーを代替ドメイン「news.nytco.com」に誘導している。

シリア電子軍はこの数カ月、さまざまなメディアに対してさまざまな段階の攻撃を仕掛けており、『The Washington Post』紙のウェブサイトもその攻撃を受けた。（ほかに、AP通信やNPRのほか、『Financial Times』紙のTwitterアカウント等もターゲットになってきた）

SEAは27日、Twitterのドメインのひとつもダウンさせた、と自らのTwitterアカウントにおいて主張している（ユーザー情報の「WHOIS」レコードには、管理者/技術者の連絡先として「SEA SEA」が示されている）。ツイッター社側は、結果として画像配信が一時的に中断したと述べている。

問題のドメイン登録機関「メルボルンIT」は、TwitterとNYT紙のドメイン名だけでなく、『The Huffington Post』紙のドメイン名も管理しており、The Huffington Post紙のセキュリティ担当者も同じ問題を体験したと述べている。

メルボルンITの広報担当者は『The Australian Financial Review』紙に対して、サービス停止はセキュリティー侵害の結果だったと語っている。メルボルンITと契約しているある業者のログイン認証情報が漏洩したために、ハッカーたちは同社サーバーにアクセスし、ユーザーを正しいサーバーに向かわせている設定を変更できたのだという。

※別の英文記事の内容も統合しています。

TEXT BY KEVIN POULSEN, DAN GOODIN

TRANSLATION BY MIHO AMANO/GALILEO