大規模なDDoS攻撃によりニュージーランド証券取引所が4日連続で停止

2020年8月25日火曜日の午後、ニュージーランド証券取引所であるNZXは、ネットワークサービスプロバイダー経由で海外から到達したと同取引所が表現した大規模な分散型サービス拒否（DDoS）攻撃を受けた。この洪水のような攻撃によりNZXのネットワーク接続性が飽和し、同取引所のウェブサイトと、市場参加者が価格に影響を与える情報開示に依拠するチャネルである市場公告プラットフォーム（Markets Announcement Platform）が停止した。NZXは現物市場の取引を午後3時57分頃に停止し、攻撃を緩和した後にのみ接続性を回復することができた。

攻撃は止まらなかった。8月26日水曜日には新たなDDoS攻撃によりNZXは午前11時14分に再び取引を停止し、メインボード、債券市場、フォンタラ株主市場は約4時間後に再開した。木曜日には3度目の停止となった。8月28日金曜日には、NZXはその週の攻撃によって引き起こされたものと同様の接続性の問題と呼ぶ理由で4度目の停止となり、午後1時に再開した。ネットワークプロバイダーであるSparkは、トラフィックはグローバルゲートウェイを経由してきたため明らかに海外から発信されたものだが、発信元の追跡はほぼ不可能だと述べた。

4日目までに政府は国家安全保障の仕組みを発動していた。グラント・ロバートソン財務相は、政府通信保安局（GCSB）と国家サイバー犯罪機関が招集されたと述べた。セキュリティ専門家らは、国家的な取引所が稚拙な洪水攻撃によって4日連続で混乱させられうるのはなぜかと公に問いただした。誰も特定されず起訴されず、NZXのその週への対応は高コストな強化プログラム、すなわち新たなDDoS対策、アーキテクチャの変更、そしてレジリエンスへの投資の継続であった。

NZXの現物市場、債券市場、フォンタラ市場、デリバティブ市場にわたる4日連続の取引停止、GCSBの招集——攻撃者は特定されなかった

NZXの対外的な接続性、すなわちウェブサイトと情報開示プラットフォームは、ネットワークレベルの洪水攻撃の影響範囲内にあり、取引は公告プラットフォームなしには法的に進めることができない。

緩和はネットワークサービスプロバイダーに依存しており、独立して制御された余剰容量が4日連続の停止を防ぐことはなかった。

大規模DDoSは最も稚拙で安価な攻撃手法であり、通常のトラフィックピークを想定した防御では持続的な洪水攻撃には全く足りなかった。

取引所は初日以降に保護されたアーキテクチャへ移行するのではなく、再開しては再び停止させられることを繰り返し、4日目までに政府が介入せざるを得なかった。

取引所の真の攻撃対象領域はそのネットワーク回線である。緩和が1つのプロバイダーの善意に依存し、余剰の計画がなければ、稚拙な洪水攻撃が国家的な市場を数日間停止させうる。

その週はNZXが再び取引を行う形で終わった——金曜日のセッションは午後1時に再開した——が、同取引所はその後数年間、規制当局の監視の下でネットワークのレジリエンスを再構築することに費やした。金融市場庁（FMA）はNZXの能力とレジリエンスへの投資を継続的に審査し、2026年6月に公表された2025年6月終了年度の年次義務レビューまでに、FMAはNZXが市場運営者としての義務を実質的に果たしていると認定し、市場能力とレジリエンスへの継続的な投資を挙げ、正式な勧告は行わなかった。攻撃者の身元は今もなお特定されていない。