角川発表のWebサイト改ざん期間に誤りの可能性―シマンテックが15日に指摘

　大手出版社の『ＫＡＤＯＫＡＷＡ』（以下：角川）が16日、１月初めに同社のWebサイトが第３者による不正アクセスで改ざんされていたことを発表したが、発表の前日15日に、ウイルス対策ソフトの『ノートン』などで知られるシマンテックがオフィシャルブログを通じ、その危険について報告していたことが分かった。

【元の記事はこちら】

　シマンテックが15日に発表した「日本の大手出版社の Web サイトが Gongda 悪用ツールキットに利用される」というエントリーでは、直接名指しは避けられているものの「大手出版社」という言葉が使われており、また「この出版社は、書籍や雑誌、漫画、映画から、ゲームまで取り扱っている」と説明。
　とても角川の事業内容に酷似している。

　更には、両社が発表する不正プログラムが「Infostealer.Torpplar」で一致、改ざん期間中にWebサイトを閲覧した人の一部のパソコンがこのプログラムを自動で実行してしまうなどの症状も一致していることから、シマンテックが指摘する「大手出版社」とは角川である可能性が高いと考えられる。

 
　ただ問題はここからで、シマンテックが報告している被害期間と、角川が「現在把握している」としている期間に不一致が発生している点。

　シマンテックは最初の被害者がサイトにアクセスしたのは、太平洋標準時 2014年１月５日22時から１月８日遅く（日本標準時１月６日15時頃から１月９日夕方以降）と発表、そして角川は１月７日00時49分から１月８日13時07分の期間と発表している。

▼シマンテック
太平洋標準時：１月５日22時～１月８日遅く
日本標準時：１月６日15時頃～１月９日夕方以降

▼角川
１月７日00時49分～１月８日13時07分

　そして更に気になるのはシマンテックが今回の発表で「最初の被害者がサイトにアクセスした」という説明を行なっている点。
最初の被害者がアクセスした時間から計測しているということは、それ以前に既に改ざんされていた可能性もあることが考えられるため、実際の開始期間は更に遡ることになる。

　つまり、シマンテックの言い分が正しく、そして「大手出版社」が角川であるならば、日本標準時１月６日15時以前から発生していることになる。

　今回の角川の発表では改ざん期間について「現在把握している」という前置きが付けられているが、そのことすら発表されたのは改ざんに気づいてから既に９日もたった後。

　この矛盾についてインターネット上では既に気づき始めている人も多く、「発表まで９日もあったのに調査できてないとは」「正しい情報が欲しい」などの意見が上がっている。

参考・引用：
ＫＡＤＯＫＡＷＡ『弊社ホームページ改ざんに関するお詫びとご報告』
シマンテック『日本の大手出版社の Web サイトが Gongda 悪用ツールキットに利用される』