海上保安庁と和歌山大のサイトが乗っ取り被害 「W杯放送 無料生配信」サイトに書き換え

皆さんは、インターネットで何かを調べようとして、突然、全く関係のない広告ページや怪しいサイトに飛ばされた経験はありませんか？

今回、日本の海の安全を守る海上保安庁と、学術研究の拠点である和歌山大学のウェブサイトの一部が、まさにそんな「乗っ取り」の被害に遭っていたことが明らかになりました。驚くべきことに、これらのサイトは、サッカーワールドカップの「無料生配信」を装うページに書き換えられていたというのです。

ウェブサイトの「乗っ取り」とは、例えるなら、お店の看板が勝手に別の店の看板にすり替えられてしまうようなものです。ウェブサイトは、インターネット上の「住所」と「お店」にあたります。そのお店の入り口や一部が、悪意を持った第三者によって勝手に変更されてしまうことを指します。今回のケースでは、ワールドカップの人気に乗じて、ユーザーを不正なサイトに誘導しようとする意図があったと考えられます。

なぜ、このようなことが起きてしまうのでしょうか。ウェブサイトは、プログラムと呼ばれる「命令書」の集まりでできています。このプログラムにセキュリティ上の「隙間」（脆弱性と言います）があると、そこを狙って外部から不正に侵入されてしまうことがあります。侵入者は、その隙間を使ってウェブサイトの内容を書き換えたり、個人情報を盗み出したり、さらには閲覧した人にウイルスを感染させようとしたりすることもあります。

海上保安庁や和歌山大学のような公的機関や教育機関のサイトは、多くの人が信頼してアクセスします。それだけに、こうしたサイトが改ざんされると、社会全体への影響は小さくありません。利用者は「この情報は本当に正しいのか？」と不信感を抱き、最悪の場合、個人情報が抜き取られたり、ウイルスに感染したりするリスクにさらされます。

今回の事件は、私たち一人ひとりがインターネットを利用する上で、常に注意を払うことの重要性を改めて教えてくれます。見慣れないサイトや、あまりにもお得すぎる情報には安易に飛びつかない、そして公式サイトであっても、少しでも違和感を感じたら警戒するという心構えが大切です。

ウェブサイトの運営側も、セキュリティ対策を常に最新の状態に保ち、不審な動きがないか監視を怠らないことが求められます。インターネットは便利な道具であると同時に、常にリスクと隣り合わせであることを忘れてはなりません。