[イーデイリーKIM JUNG YOU 記者] プログラミング言語「PHP」に致命的なセキュリティ上の脆弱性が発見されたことを受け、世界中の政府機関やグローバル企業が緊急のパッチ適用に乗り出しました。脆弱性の公開直後、これを狙った世界的なハッキングの試みが数百万件に急増したため、主要サービスが予防措置として一斉に停止されるなど、大混乱が生じています。

22日（現地時間）、ロイター通信によると、同日、日本の東京からフィンランドのヘルシンキに至るまで、銀行、航空、鉄道、国税庁、政府の公共ウェブサイトが一時的に利用不能となりました。これは、数十年にわたりインターネットの基盤を支えてきたレガシーなプログラミングツールの安全性を試す、最も深刻なセキュリティ危機の一つと評価されています。

マイクロソフト（MS）のサティア・ナデラ最高経営責任者（CEO）は、同日ドイツで開催されたイベントで、「これほど深刻な状況は長い間見たことがない」とし、「システムが複雑になるほど、安全に維持・管理できるソフトウェアを構築することがいかに重要か、今回の事件がはっきりと示した」と警告しました。

PHPは、HTMLやPythonと並んで、ウェブの中核となるプログラミング言語の一つに挙げられています。最近、PHPの開発チームは、数年間コードの中に潜んでいた脆弱性を最新のAI技術で発見し、21日に緊急のセキュリティパッチを発表しました。PHPの開発チームは、世界中のユーザーに対し、「直ちにアップデートを行ってください」と呼びかけました。

しかし、パッチの適用が完了する前に脆弱性の詳細情報が公開されたことで、ハッカーによる集団攻撃が始まりました。クラウドサービス企業のクラウドフレアとアマゾンによると、脆弱性の公開直後にハッキングの試みが爆発的に増加したことが明らかになりました。

クラウドフレアのCEO、マシュー・プリンス氏は、「公開前の10時間の間は数千件程度だった攻撃の試みが、発表から45分で数万件、2時間で数十万件に増え、現在は数百万件に達している」と明らかにしました。ハッカーたちもAIを活用して脆弱性を即座にスキャン・攻撃しており、企業との「スピード勝負」が繰り広げられている状況です。

今回の事態による衝撃は世界中に広がりました。日本では、野村証券、三菱UFJフィナンシャル・グループ、ANA、JR東日本などの主要企業がインターネットサービスを緊急停止しました。アサヒグループホールディングスや東京海上もウェブサイトを停止しました。日本の財務省、気象庁、国税庁などの政府機関も、オンラインサービスを一時停止し、緊急点検に乗り出しました。

欧州でも、フィンランドの国営ITサービスプロバイダーであるバルトリが、政府の公共ウェブサービスを遮断した後、徹夜でパッチ作業を行いました。バルトリ（ICTセンター）のハンヌ・ナウマネン所長は、「アップデートだけでなく精密なテストも必要であるため、サービスの完全な復旧には数日から数週間かかる可能性がある」と説明しました。フランスでも、通信会社のオレンジが、一部のPHPベースのアプリやサイトへのアクセスを遮断しました。

韓国政府も民間部門に対しサイバー危機警報を発令し、緊急対応体制を稼働させました。また、中国工業情報化部も全国の運営主体に対し、即時のシステム点検とパッチの適用、アカウントパスワードの変更を推奨しました。

ICTの専門家たちは、大企業とは異なり、独自のIT管理が脆弱な中小企業や、古いバージョンのPHPを使用しているサイトの場合、システム全体を全面的に入れ替える必要があるため、今回の事態の余波が長期化する恐れがあると警告しています。