27
韓国の通信会社がマルウェアで顧客を攻撃、60万人以上のトレントユーザーがファイルの紛失を報告…
建物にKTコーポレーションのロゴ
(画像提供:JTBC)

韓国の報道機関JTBCは最近、徹底的な調査を通じて、韓国最大の通信事業者の一つであるKTコーポレーションが、トレントサービスの使用に関連して60万人以上のユーザーに意図的にマルウェアを感染させたことを発見した。

この問題は、韓国のクラウドサービスプロバイダーであるWebhardが、原因不明のエラーに関するユーザーからの苦情が殺到した2020年5月に始まりました。同社は、BitTorrentのピアツーピアファイル共有技術を利用するGrid Programが侵害されたことを発見しました。Webhardの匿名の担当者は、「当社のGrid Serviceへのハッキング攻撃の疑いがあります。非常に悪質で、サービスを妨害するものです」と述べています。

匿名インタビュー

(画像提供:JTBC)

同社はさらに調査を進め、影響を受けたユーザー全員がKTをインターネットサービスプロバイダーとして利用していたことを明らかにした。担当者は「KTユーザーのみに問題が発生しています。このマルウェアはユーザーのPC上で、奇妙なフォルダを作成したり、ファイルを見えなくしたりします。Webhardプログラム自体を完全に無効化します。場合によっては、PC自体も無効化されたため、報告しました」と付け加えた。

警察当局は情報に基づき捜査を行い、情報がソウル南部にあるKTのデータセンターから発信されたものであることを突き止めました。当局は、KTが通信秘密保護法や情報通信網法を含む韓国の法律に違反した可能性があると指摘しています。その後、警察は昨年11月のマルウェア攻撃に直接関与したKTの従業員と下請け業者を含む13人を特定し、起訴しましたが、捜査は現在も続いています。

報道によると、KTは、Webhardのグリッドサービスを利用する顧客にマルウェアを直接植え付けたと述べている。これは悪意のあるプログラムであり、「制御せざるを得なかった」ためだ。しかし、ここでの主な問題は、WebhardがBitTorrentプロトコルを使用していたことではなく、顧客のコンピュータに同意なしにマルウェアをインストールしたことである。

WebhardとKTは過去に、KTによるグリッドサービスの利用をめぐって争ってきた。Webhardは、ユーザーがデータを自社サーバーに保存する代わりに、ピアツーピアサービスを利用してデータの保存と転送を行うことで、数百億韓国ウォンのコスト削減を実現していると主張している。一方、膨大な数のグリッドサービス利用者がKTのネットワークに負担をかけており、両社はこの問題の解決を目指して訴訟を起こした。

裁判所はKTに有利な判決を下しました。WebhardはKTに対し、ピアツーピアシステムのネットワーク使用料を支払っておらず、グリッドサービスの仕組みをユーザーに詳細に説明していなかったため、KTがWebhardのネットワークトラフィックをブロックすることは不合理ではないと判断しました。

Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。

ウェブハード・KT事件に関する韓国の裁判所の判決

(画像提供:JTBC)

しかし、KTはIPアドレスをブロックする代わりに、Grid Serviceのユーザーをマルウェアで攻撃しました。残念ながら、ユーザーのほとんどは企業ではなく個人であり、何が起こっているのか全く理解していませんでした。

KTが数十万人のGrid Serviceユーザーにマルウェアを送りつけ、インストールするという行動は、金銭的な目的のように見えます。WebhardのBitTorrentファイル共有サービスを継続的に利用させないようにしたかっただけでしょう。しかし、KTの意図が何であれ、この行動はファイルの消失とユーザーのPCへの損害をもたらしました。ユーザーは単に不便を被っただけでなく、同社の行動に起因するコンピュータの問題にも対処しなければならなかったでしょう。

ジョウィ・モラレスは、長年のテクノロジー業界での実務経験を持つテクノロジー愛好家です。2021年から複数のテクノロジー系出版物に寄稿しており、特にテクノロジー系ハードウェアとコンシューマーエレクトロニクスに興味を持っています。