BBCのお天気情報アカウント
BBC Weather@bbcweather
BBC Weather@bbcweather
BBC Weather@bbcweather
「南西部は雨が本降りになりそうです。注意報が出ていますので最新情報はこちらでチェックしてください」
……と、いつも通りのお天気情報を提供していたところ、突然・・・！
乗っ取られた！
Marc McArdle@marcmcardle1
いきなり声明。SEA = Syrian Electronic Army
（あー、Radio Ulsterもやられてますね。後述）
作成： 2012年4月24日
作成： 2012年7月6日
BBC Radio Ulster （北アイルランド）もやられた。
nofrills@nofrills
BBC Radio Ulster@bbcradioulster
BBC Radio Ulster@bbcradioulster
（もうね、これだからアイルランドはね……）
nofrills@nofrills
biglhist@biglhist
Marc McArdle@marcmcardle1
jonny kerr@jonjella
Keith Anderson@keithbelfast
BBCのアカウント複数を乗っ取った「シリアのエレクトリック・アーミー」のツイートした内容は……
Ewa S-R@EwaSR
「（イスラエルの）ハイファに津波警報。住民のみなさんはポーランドに戻ってください」とかね、ひどいよね。
（シリアのアサド政権は、今なお、「われわれはパレスチナの味方」っていうふりをしているのか。いいかげんほんとに腹立ってきたぞ。See: https://matome.eternalcollegest.com/post-2135607654237662601 ）
southpaw@nycsouthpaw
「シリア北部に有害な霧が発生する模様。トルコのエルドアン首相が民生地域に化学兵器を発射せよとテロリストに命令した」
「カタールに地震警報。国のトップが車から出てくる」（不覚にも、これちょっと笑った）
「サウジ気象観測所がダウン。ラクダと正面衝突」
「レバノンは大荒れの予報。政府がミルキー・ウェイと距離を置くことにしたため」
「ハイファに津波警報……」
対応
Paul Waugh@paulwaugh
Chris Hamilton@chrishams
Rory Cellan-Jones@ruskin147
「自分が対処中」と答えるのに、この言葉数。ハリウッド映画の脚本みたい（英国映画というよりは）。
「対処中。というか、素手で人を殺せるうちの局の者を向かわせて、自分はデスクで座ってるだけだぜ。スープうまー」
Niall Paterson@skynewsniall
Karl Sharro@KarlreMarks
（だから、そーゆーことを真顔で言わない）
※カールさんはサタイアとガチ分析が半々の人。
Mark MacKinnon/马凯@markmackinnon
Paul Sawers@psawers
The Next Web@TheNextWeb
camino k.@caminokav
nofrills@nofrills
Anonymous Operations@Anon_Central
Quentin Sommerville@sommervillebbc
Chris Hamilton@chrishams
Nick Stylianou@nmsonline
BBC Press Office@bbcpress
BBC News (World)@BBCWorld
Writing about the hack on his blog*, security consultant Graham Cluley said it was unclear how the password had been cracked.
“The good news is that the hack doesn’t appear to have been done with the intention of spreading malicious links or scams. Instead, it appears that the Syrian Electronic Army are trying to spread political messages about Syria instead,” he said.
BBC News – Hackers attack several BBC Twitter accounts
* http://nakedsecurity.sophos.com/2013/03/21/bbc-weather-twitter-account-hackedsyrian-electronic-army/
Sophosで書いてるセキュリティ・コンサルタントさんは、乗っ取られたアカウントのパスワードがどのようにしてクラックされたかは不明としつつ、「政治的メッセージを広めようとしての行為であり、悪意のあるリンクや詐欺の文面を広める意図をもってなされたことではないというのはよいニュース」と（Always look on the bright side …)。
“You should always use hard-to-guess, hard-to-crack, unique passwords for your online accounts that you are not using anywhere else on the web.”
BBC News – Hackers attack several BBC Twitter accounts
注意事項として、複数のサービスの間で同じパスワードは使わないこと、パスワードは複雑なものにすること。
あと記事には、専門家がTwitterに対し、セキュリティの向上を求めていること（2段階認証の導入とか、1度しか使えないPWを毎回使うとか）も書かれている。
終息宣言
BBC Weather@bbcweather
Chris Hamilton@chrishams
情報の共有
Chris Hamilton@chrishams
The Wall@TheWallUK
omar chatriwala@omarc
これもいいまとめ。
事例として、AFPのTwitterアカウントのほか、昨年3月のアル・アラビヤのFacebookのページの乗っ取り、LinkedInのブログ（アルアラビヤの数週間後に一時停止を余儀なくされた）。アルジャジーラのTwitterアカウント（Stream）がやられたのが6月。そして今年2月にはAFPとカタール・ファウンデーション。
その他報道など
ian katz@iankatz1000
Gartenstein-Ross@DaveedGR
記事はガーディアン。
http://www.guardian.co.uk/media/2013/mar/21/bbc-weather-twitter-syrian-regime
The breach appears to be related to a series of phishing attack emails sent around the BBC earlier on Thursday. In a security email to staff shortly after the hack, the corporation warned employees not to click on an email that had the subject “URGENT” and the body text: “Please read the following article to its importance”.
BBC Weather Twitter account taken over by Syrian regime supporters | Media | guardian.co.uk
ハッキングが行われた木曜日に、BBCにフィッシング・メールが送られていたと。
「ハッキングがあってほどなくBBCスタッフ宛てに送信されたセキュリティ情報のメールで、BBCは職員に対し、『緊急 URGENT』という件名で、本文が『下記記事重要につき必ずお読みいただきたく』というメールはクリックしないようにと呼びかけている」
The phishing emails contained what appeared to be links to the Guardian or Human Rights Watch websites – but actually pointed to a fake BBC email portal, where some employees apparently entered their details. That would have given the hackers access to top-security passwords and email addresses, which they could have then used to access the Twitter accounts.
BBC Weather Twitter account taken over by Syrian regime supporters | Media | guardian.co.uk
「このフィッシング・メールは、一見、ガーディアンまたはHRWのサイトへのリンクのように見えるものを含んでいるが、実際にはBBCのメール・ポータルの偽物へのリンクになっており、そこで何人かの職員が詳細を入力してしまったようだ。それによりハッカーが、極秘のパスワードやメールアドレスにアクセスを得て、その結果、Twitterアカウントへのアクセスにも使われたということが考えられる（仮定法のwould）」
（だから、真顔でやらない）
Karl Sharro@KarlreMarks
・・・ヒキガエルさんやアナグマさんかもしれない）
【参考】日本語圏でもかつてこのようなことがありました（エジプトのムバラク政権退陣の際）
「日本語圏だから関係ない」的に構えていたりしないほうがよいでしょう。
（しかしこのTwitterの画面、懐かしいですね。2011年2月）
