摘要
2025年1月2日凌晨5:27，日本最大移动运营商NTT DoCoMo遭大规模分布式拒绝服务（DDoS）攻击，抢修至下午5点多陆续恢复，服务中断约12小时。
攻击者驱使“僵尸主机”发送大量垃圾流量，致其网络拥堵，门户网站“goo”、视频流媒体平台Lemino及移动支付“dpayment”等主要服务受严重影响，系统功能受限。
此次攻击造成诸多损失，大量用户无法正常访问服务，NTT DoCoMo公开致歉并承诺加强安全措施，经济损失巨大。其攻击源头不明，动机不清，且近年日本多家企业类似遭袭。回顾历史，NTT DoCoMo曾多次遇安全事件。该事件对用户、企业、行业影响深远，警示各方需强化网络安全。
一、事件过程
（一）时间：2025年1月2日，从清晨5点27分持续至下午5点多陆续恢复，服务中断12小时左右。
（二）攻击类型：分布式拒绝服务（DDoS）攻击，攻击者通过多个来源向NTT Docomo的服务器发送大量垃圾流量，导致网络拥堵，部分服务无法访问。
（三）受影响的主要服务：
1. 门户网站“goo”及其新闻聚合服务。
2. 视频流媒体平台Lemino的搜索功能。
3. 移动支付服务“dpayment”的搜索功能。
（四）恢复情况：尽管大部分服务在下午恢复，但部分内容更新仍面临延迟，系统功能受限。
二、遭受损失
（一）服务中断：大量用户无法访问新闻网站、视频流媒体平台、移动支付和网页邮件服务，影响了本地用户的正常使用12。
（二）声誉影响：作为日本最大的移动运营商，NTTDocomo因服务中断向用户公开道歉，并承诺加强网络安全措施37。
（三）潜在经济损失：虽然具体经济损失未披露，但服务中断可能导致用户流失和收入减少，尤其是在移动支付和内容服务领域。
三、可能的攻击源头
（一）攻击者身份：NTTDocomo尚未将此次攻击归因于任何特定的威胁行为者。
（二）攻击动机：DDoS攻击通常旨在破坏服务或勒索赎金，但此次攻击的具体动机尚不明确。
（三）背景分析：近期日本多家企业（如日本航空、三菱UFJ银行等）也遭受了类似的DDoS攻击，表明日本可能成为网络攻击的重点目标。
四、NTTDocomo历史攻击事件
（一）2023年勒索软件攻击：NTTDocomo曾遭到勒索软件团伙Ransomed.vc的攻击，该组织声称在其六名成员被捕后计划关闭运营。
（二）2020年数据泄露：NTT通信公司（NTTDocomo母公司）的服务器遭受攻击，导致892家企业的施工信息泄露，其中包括日本自卫队和海上保安厅的相关数据。
（三）2023年用户数据泄露：NTTDocomo的承包商NTTNexia的一名前员工非法窃取了约596万条用户个人信息，包括姓名、地址、电话号码等。
五、事件影响
（一）对用户的影响：服务中断导致用户无法正常使用关键服务，尤其是移动支付和内容平台，可能引发用户对NTTDocomo服务可靠性的质疑。
（二）对企业的影响：此次事件凸显了NTTDocomo在网络安全防护方面的不足，可能影响其市场声誉和用户信任度。
（三）对行业的影响：近期日本多家企业频繁遭受网络攻击，表明日本企业在网络安全防护方面存在普遍薄弱环节，亟需加强防护措施。
（四）对社会的警示：随着网络攻击手段的不断升级，企业和政府机构需要加大对网络安全的投入，制定更完善的应急预案和防护措施。
六、安全建议
（一）加强网络安全防护：企业应进一步提升网络安全防护能力，包括部署更先进的DDoS防御系统和加强数据加密措施等。
（二）提高用户信任：通过透明的沟通和补偿措施（如服务费用减免）来挽回用户信任。
（三）行业协作：各企业可以加强行业协作，共享网络安全威胁情报，共同应对日益复杂的网络攻击。
七、关于分布式拒绝服务（DDoS攻击）
DDoS攻击，是常见且极具破坏力的网络攻击手段。攻击者通过恶意软件操控大量“僵尸主机”，这些主机通常来自被感染的个人电脑、物联网设备等。它们同时向目标服务器发送海量无效数据包，耗尽服务器资源，导致其无法响应正常请求，进而瘫痪网络服务。
信息来源：公安部一所深圳市网防安全服务中心（深圳网安检测）
广东省计算机信息网络安全协会成立于1999年7月，是全国首家信息网络安全专业协会，在广东省民政厅登记注册的具有法人资格的社会组织，属于非营利性协会。经过在行业中二十多年的耕耘，在社会各界的鼎力支持下，目前会员遍及IT、医疗卫生、通讯、金融、信创、教育、能源、交通等各个行业和领域。
原文始发于微信公众号（广东省网络安全应急响应中心）：【网安洞察】日本最大移动运营商：遭遇 DDoS 大规模冲击，警示各方需强化网络安全
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论