ズーム爆撃（Zoom爆撃）とは？実際の被害事例と会議を守るためのセキュリティ対策を徹底解説

テレワークの普及により、仕事の場面でZoomを活用する人が急増しました。それに伴い、ツールの設定不備や脆弱性につけ込む悪意ある攻撃者も増えています。そのひとつが「ズーム爆撃（Zoom-bombing）」です。名前こそユーモラスですが、会議の参加者全員に深刻な混乱や不快感をもたらす恐れがあります。

この記事では、ズーム爆撃の仕組み、なぜ被害に遭ってはいけないのか、そして自分の会議を守るための具体的な対策方法を詳しく解説します。

ズーム爆撃とは何か？

ズーム爆撃とは、セキュリティ対策が施されていないZoomの会議室に、部外者が勝手に侵入する行為のことです。ホストが事前に適切なセキュリティ設定を行っていない場合、第三者が会議室に入り込み、不快な画像を表示したり、暴言を浴びせたりすることが可能になります。

写真に他人が写り込む「フォトボム」と似ていますが、ズーム爆撃ははるかに深刻な被害をもたらしうる点が大きく異なります。

多くの場合、ズーム爆撃は会議への招待リンクがSNSなどで公開されたときに発生します。追加のセキュリティ設定がない会議室は誰でも入れる状態になっているため、見知らぬ人が侵入し、わいせつな画像を見せたり、悪意ある発言を叫んだりするのです。

実際に起きたズーム爆撃の被害事例

ズーム爆撃は仮説上の脅威ではなく、すでに現実に多発している攻撃です。ニュースになるほど深刻な事例も報告されており、Zoom会議におけるセキュリティ対策の重要性が浮き彫りになっています。

会議への嫌がらせ事例

サンディエゴ黒人ジャーナリスト協会の副会長を務めるジェリー・マコーミック氏は、自身の会議でズーム爆撃の被害に遭いました。NBCサンディエゴの報道によると、攻撃者たちは会議に侵入し、「乗っ取った」と宣言した後、人種差別的な言葉を叫び、ポルノ画像を画面共有したといいます。

また、アルコホーリクス・アノニマス（AA）の複数のミーティングも標的となりました。Business Insiderの報道によれば、部外者たちが無防備なAAの会議室に侵入し、女性蔑視的・人種差別的な発言を浴びせかけ、さらには参加者に飲酒を促したそうです。侵入者が排除される頃には、多くの本来の参加者がすでに退室してしまったといいます。

学生による授業妨害

ズーム爆撃はトラブルメーカーの間で流行し、Discordサーバーを使って襲撃を計画・組織するグループまで登場しています。PCMagの報道によると、これらのサーバーでは公開されているZoomの招待リンクが共有されるだけでなく、学生からの依頼を受けて学校の授業を襲撃するという二次的な用途もあるといいます。

特定の授業が気に入らない学生は、その授業の会議ID、パスワード、開始時刻を襲撃者のDiscordサーバーに投稿します。授業が始まると、侵入者が通話に紛れ込み、担当教師に向かって下品な言葉を叫び始めるのです。

ズーム爆撃はどれほど簡単に行えるのか？

ズーム爆撃が成立するのは、次の2つのミスが重なったときです。

• ホストが会議作成時に追加の保護措置を設定しなかった
• 会議ID（招待リンク）が外部に漏洩した

IDの漏洩経路はさまざまです。ホスト自身がSNSでリンクを公開してしまうケース、参加者が故意にIDを他者へ流すケース、あるいは偶然流出してしまうケースなどが考えられます。

この2つの条件が揃うと、部外者はリンクを見つけてクリックするだけで、何の制限もなく会議へ入場できます。さらに、ズーム爆撃犯同士がリンクを共有し合い、より大規模な組織的襲撃へ発展することもあります。

実は、英国のボリス・ジョンソン首相（当時）にも危うく被害が及ぶところでした。史上初となるリモート閣議の様子をTwitterに投稿しましたが、その画像に会議IDが写り込んでいたのです。

幸い、この会議にはパスワードと二要素認証が設定されていたため、部外者の参加は防がれました。しかし、これらの保護がなければ、重要な政府会議に誰でも参加し、議論の内容を記録できていたことになります。

ズーム爆撃から自分を守る方法

上記の事例は怖いものですが、いくつかの設定を有効にするだけで、ズーム爆撃を効果的に防ぐことができます。新しい会議を作成するとき、または既存の会議室を使用するときに、以下の設定を必ず確認しましょう。

以下の手順では、Zoom公式サイトの会議管理画面を使用します。サイトにログインし、左側メニューの「ミーティング」をクリックするか、ミーティングページに直接アクセスしてください。

1. 会議にパスワードを設定する

まず、会議にパスワードを設定しましょう。会議を作成または編集する際に、「ミーティングパスワードを要求」というチェックボックスにチェックが入っていることを確認してください。

ついでに、パスワードをより強固なものに変更しておくのがおすすめです。デフォルトでは6桁の数字が自動割り当てされますが、覚えやすく、かつ推測されにくい強力なパスワードを自分で設定しましょう。

2. 待合室機能を有効にする

パスワードだけでは万全ではありません。前述の通り、招待した参加者がリンクとパスワードをズーム爆撃犯に共有してしまう可能性があるためです。

この種の攻撃を防ぐには、待合室機能を活用しましょう。この機能はデフォルトではオフになっているため、会議室の作成・編集時に必ず有効化してください。

会議室の設定画面で「待合室を有効にする」にチェックを入れます。

これにより、参加しようとした人はまず仮想の待合キューに入れられ、すぐには会議に参加できなくなります。会議中に画面下部の「参加者を管理」をクリックすると、待機中のユーザー一覧を確認できます。

招待した人なら入室を許可し、怪しい人物なら拒否すればよいのです。

一度拒否された人は、会議が終了するまで再接続できません。襲撃者が何度も再接続を試みて嫌がらせを続けるのを防げるため、非常に便利な機能です。

3. 不適切なカメラ映像をオフにする

残念ながら、執筆時点では参加者がカメラをオンにすること自体を禁止する方法はありません。しかし、カメラで不適切なコンテンツを映している参加者がいる場合は、ユーザーリストでその人の名前の横にある「詳細」をクリックし、カメラをオフにできます。

4. 画面共有を制限する

ズーム爆撃の手口のひとつが、不快な画像の表示です。攻撃者は画面共有機能を使い、ウェブカメラの代わりに自分のモニターの内容をストリーミングします。

これを防ぐには、会議中に「画面共有」の横にある「上矢印」をクリックし、「高度な共有オプション」を選択します。

次に、「共有できるユーザー」の項目を「ホストのみ」に設定します。

これで他の参加者は画面を共有できなくなり、ホストであるあなただけが自由に共有できるようになります。

5. 会議をロックする

最後に、全員が揃ったら会議室をロックしましょう。参加者リストが表示されていない場合は、先ほどと同じように「参加者を管理」ボタンをクリックします。その後、参加者リストの下部にある「詳細」をクリックし、「ミーティングをロック」を選択します。

会議がロックされると、以降の接続試みはすべて自動的に拒否されます。全員が参加し終えた後は、来訪者のためにドアを開けておく必要がないため、非常に有効な最終防衛線となります。

まとめ：Zoom会議をより安全にするために

ズーム爆撃は、ネット上の荒らしにとって人気のある嫌がらせ手法となっています。だからこそ、日頃から防御策を整えておくことが不可欠です。強力なパスワードの設定から待合室機能の有効化、画面共有の制限、会議のロックまで、実践できる対策は数多くあります。

これであなたのZoom会議はズーム爆撃から守られました。ぜひ、Zoomチャット全体のセキュリティを高める方法についても学んでみてはいかがでしょうか。