CanonicalのWebインフラは分散型サービス妨害（DDoS）攻撃によってオフラインになり、混乱させた世界中の開発者やセキュリティチームが依存するUbuntuの主要サービスに影響が及んだ。
「ハクティビスト集団『The Islamic Cyber Resistance in Iraq – 313 Tea』がUbuntuチームに直接送った恐喝メッセージが検出された」とVECERT AnalyzerはXへの投稿で述べている。
CanonicalへのDDoS攻撃
今回の停止は、企業がクラウドプラットフォーム、エンタープライズシステム、開発ワークフローを支えるオープンソースインフラとして、Ubuntuにどれほど依存しているかを浮き彫りにした。
Canonicalのサービスが利用できなくなると、影響はWebサイトへのアクセスにとどまらず、セキュリティ運用の中核にも及んだ。
CVEやセキュリティ通知を扱うUbuntu Security APIなど、通常はパッチ適用の自動化に使われる主要リソースが一時的に利用できなくなり、日常的なセキュリティ運用が混乱した。
この障害は、大規模なDDoS攻撃によって引き起こされた。攻撃によりCanonicalのインフラが大量のトラフィックで圧倒され、サービスの可用性が低下した。
Islamic Cyber Resistance in Iraq – 313 Team
攻撃については、イランの情報安全保障省（MOIS）とのつながりがあるとみられるハクティビスト集団、Islamic Cyber Resistance in Iraq – 313 Teamが犯行声明を出している。
同集団には、政府、金融、テクノロジーのプラットフォームを標的とする、政治的動機に基づく攻撃を行ってきた歴史がある。
Ubuntuのセキュリティフィードに依存する組織では、パッチ展開の遅延、新たに公表された脆弱性に関する可視性の低下、自動修復プロセスの中断など、直ちに影響が生じた。
Ubuntuのオペレーティングシステム自体と、分散型インフラによって維持されているパッケージリポジトリはおおむね稼働を続けたものの、複数の重要な管理・更新サービスが影響を受けた。
これにはLaunchpad、Snapサービス、Livepatch APIが含まれる。いずれも、組織が大規模な環境を一貫性と安全性を保ちながら最新の状態に維持するために依存しているシステムだ。
攻撃のタイミングも事態を複雑にした。重大なLinux脆弱性の公表と重なり、重要な対応期間中に一部の組織がタイムリーなパッチ適用の指針へアクセスすることが困難になった。
攻撃者はSessionベースのメッセージングチャネルを通じて恐喝要求を出したとされ、要求が満たされなければサービスをオフラインのままにすると警告した。これは、妨害と強制的な手段を組み合わせる広範な傾向を示している。
本稿の公開時点でも、攻撃は継続している。
サービス停止に対するレジリエンスを高める
組織は、更新、監視、対応のワークフロー全体のレジリエンスを高めることで、サービス停止の影響を最小限に抑えられる。
冗長性を確保し、ローカルリソースを維持し、オフライン運用に備えることは、外部サービスが利用できない場合にも業務の継続性を保つうえで不可欠だ。
- 脆弱性情報を得る経路を冗長化し複数の脅威インテリジェンスフィードを統合する。
- 内部のパッケージミラーやキャッシュプロキシを維持し、外部のUbuntuリポジトリへの依存を減らす。
- 重要な更新とセキュリティデータをキャッシュして事前配置し継続的なパッチ適用を停止中も可能にする。
- 上流の依存関係を監視し、業務に影響を及ぼしかねないサービス停止に対するアラートを設定する。
- ネットワークセグメンテーションなどの代替制御を適用し、WAF、およびEDR/XDRツールを、パッチ適用が遅れている場合に利用する。
- 不可欠ではない変更を一時停止することでリスクへの露出を抑え、サービス停止中は高リスクのシステムを隔離する。
- 定期的にインシデント対応と「オフラインモード」計画をテストすることで、外部サービスが利用できない場合にもチームが効果的に運用できるようにする。
これらの対策を組み合わせることで、組織は運用のレジリエンスを高め、重要な外部依存先が妨害を受けた場合でも、セキュリティと業務の継続性を維持できる。
上流インフラへの脅威が拡大
今回のインシデントは、脅威アクターが妨害にどう取り組むかに広範な変化が起きていることを示している。
ハクティビスト集団は、広範囲にわたる業務上の影響を生み出し、地政学的な目的に注目を集めるため、上流インフラを標的にする傾向を強めている。
Ubuntuのようなオープンソースプラットフォームは世界のIT運用で中心的な役割を果たしており、下流に幅広く依存されているため、高価値の標的になっている。
組織はゼロトラストの原則を活用して、単一のシステムへの依存を減らすとともに、環境全体のレジリエンスを高めている。