プログラミング言語PHPに重大なセキュリティ脆弱性が発見され、世界中で緊急事態が発生している中、日本でも銀行や通信会社が次々と一部のインターネットサービスを一時中断した。これは攻撃被害を防ぎ、セキュリティ更新を適用するための措置である。高市早苗日本総理も自身のホームページを一時閉鎖し、日本政府は主要基盤施設の事業者に迅速なセキュリティ更新を促した。
22日、日経新聞によると、三菱UFJ銀行はこの日、臨時システム点検のため一部インターネットサービスを一時中断すると発表した。投資信託口座の開設や少額投資非課税制度（NISA）の利用申請、住宅ローンの事前審査などが対象である。日経はPHPの脆弱性に基づく措置であると報じた。大和証券もオンライン取引用口座の開設や住所変更など、ホームページを通じた業務を中断した。
共同通信によれば、静岡銀行は21日、インターネットバンキングを一時中断すると発表した。しかし、日本全国銀行協会は銀行間決済に支障は確認されていないと述べた。
事態は通信、流通、鉄道分野にも広がった。日経によると、ソフトバンクは低価格通信ブランド「Y!mobile」のサイト運営を中断した。朝日新聞によれば、大丸松坂屋百貨店は21日夜からホームページとアプリの運営を停止し、アプリ決済やクーポンも使用できなくなった。JR東日本もオンラインショッピングモール「JREモール」など一部サイトを閉鎖した。
官公庁でも混乱が生じた。読売新聞によると、日本気象庁は22日午前3時30分頃からホームページの一部を閉鎖し、最新の気温、降水量、火山活動の資料が閲覧できなくなった。気象庁は攻撃被害を防ぐための予防措置であるとし、気象警報や津波警報などの防災情報には支障がないと説明した。
PHPはウェブサイトで利用者が情報を入力したり商品を注文したりする際に処理を行うプログラミング言語である。朝日によると、PHPセキュリティチームが発表した脆弱性2件は、セキュリティ脆弱性の深刻度を0〜10点で評価する国際指標「CVSS」でそれぞれ9.2点を獲得した。最も深刻な「緊急」ランクである。修正プログラムは21日午後11時頃に公開された。
高市総理は21日夜、Xに「今夜の措置を求める非常に緊急な要請」とし、ウェブサイト運営を一時停止することもリスクを減らすのに効果的であると述べた。実際に自身のホームページも同日夜に一時閉鎖した。22日正午頃には再びホームページにアクセスできるようになった。
木原稔官房長官は22日の記者会見で、政府関連機関や主要基盤施設の事業者にセキュリティ更新を要請したと述べた。これらの機関や事業者から報告された被害はないと説明した。ただし、厚生労働省や財務省などは運営するサイトの一部を閉鎖したと明らかにした。
一方、読売新聞によれば、セキュリティ企業トレンドマイクロは22日朝までに日本国内の複数のサーバーを狙ったPHP脆弱性の悪用攻撃を検知した。しかし、被害があったかどうかは把握できていないと述べた。
セキュリティ企業GMOプラットセキュリティは日経に対し、脆弱性を悪用するとサイトを掌握して動作を停止させたり、情報を抜き取ったりできると説明した。ソーシャルメディア（SNS）ではすでに悪用方法に関する情報が流れ始めていると伝えられた。人工知能（AI）を活用すれば、複数のサイトを同時に攻撃でき、修正プログラムが公開された後には脆弱性の詳細も知られ、悪用リスクがさらに高まる可能性があると警告した。その上で、サイト運営者に早急なセキュリティ更新を呼びかけた。
* この記事はAIによって翻訳されました。
