慶応大や成城大のサイトから「W杯 無料視聴」ページへ勝手に転送 海保に続き…被害拡大

皆さんは、インターネットで調べ物をしている時に、意図しないページに飛ばされて困った経験はありませんか？

最近、慶応大学や成城大学といった有名大学のウェブサイトの一部が、サッカーのワールドカップ（W杯）の「無料視聴」をうたう、まったく別のページに勝手に転送されてしまうという問題が起きていました。これは、まるで図書館で本を探していたら、突然、全然関係ないスポーツ中継の会場に連れて行かれるようなものです。利用者はびっくりしますし、何より「このサイトは本当に安全なの？」と不安になってしまいますよね。

この問題、実は少し前から話題になっていました。以前には海上保安庁のウェブサイトでも同様の事態が確認されており、今回の大学サイトでの発生は、この手のサイバー攻撃が広がりを見せていることを示しています。ウェブサイトの「脆弱性」と呼ばれる、いわばセキュリティ上の「穴」を狙って、悪意のあるプログラムが仕込まれてしまうのが原因です。この「穴」が放置されていると、ウェブサイトを訪れた人が、勝手に別のサイトへ飛ばされてしまうだけでなく、個人情報を抜き取られたり、ウイルスに感染させられたりする危険性も出てきます。

なぜ、このようなことが起こるのでしょうか？ウェブサイトは、情報を発信するだけでなく、利用者との接点となる重要な場所です。そのため、常に最新のセキュリティ対策を施し、定期的に「健康診断」をする必要があります。しかし、多くのウェブサイトは、日々進化するサイバー攻撃の手法に対応しきれていないのが現状です。特に、古いシステムを使っていたり、更新が滞っていたりするサイトは、攻撃者にとって格好の標的になってしまいます。

今回のケースでは、W杯という多くの人が注目するイベントに乗じて、無料視聴という甘い言葉で利用者を誘導しようとする狙いが見え隠れします。このような偽サイトに飛ばされた場合、安易に個人情報を入力したり、何かをダウンロードしたりしないよう、細心の注意が必要です。もし、怪しいページに飛ばされてしまったら、すぐにブラウザを閉じるか、信頼できる情報源から正しいURLを探してアクセスし直すようにしましょう。

大学や自治体など、公共性の高い機関のウェブサイトが狙われることは、社会全体の信頼を揺るがしかねない重大な問題です。ウェブサイトの管理者側は、自分たちのサイトが「安全な場所」であり続けるために、セキュリティ対策を最優先で考える必要があります。私たち利用者側も、インターネットを利用する際には常に「もしかしたら危険かもしれない」という意識を持つことが大切です。