科学報道サイト「EurekAlert!」がハッキングを受けてオフラインに

EurekAlert! について聞いたことがない人がほとんどですが、 Popular Scienceやその他ほぼすべての主要科学出版物の記者は、世界中の大学や科学雑誌から発信される科学ニュースを追跡するために、毎日このニュースリリース サービスを利用しています。しかし、現在、このサービスは廃止されています。

簡単に説明すると、科学者は論文を書き、査読プロセスを経て、ジャーナルに掲載されます。論文が掲載されると、ジャーナルと科学者の大学は、論文に関する情報、科学者の連絡先、実験や現場の写真やビデオなどを含むプレスリリースをEurekAlert!に投稿します。ジャーナリストはプレスリリースに目を通し、目に留まったものを見つけて記事を書きます。このプロセスは論文が掲載される数日前に行われることもあり、すべての記者が誓約します。死刑に処す論文自体がジャーナルで公開される特定の時期まで、論文を公表しないこと。後者の詳細は、いわゆるエンバーゴ システムと呼ばれ、同じ研究についてさまざまなメディアから突然大量の速報が流れてくるのは、このためです。通常、エンバーゴが発令された瞬間に、すべて公表されます。

今朝の時点で、このサービスは数日前にハッカーが引き起こした被害を食い止めるためにオフラインになっており、論文、プレスリリース、科学情報源の連絡先が突然、ワンクリックから…さらに何回もクリックしなければ入手できない状態になったため、世界中の記者が軽いパニック状態に陥っている。電話さえかかってくるかもしれない。

大丈夫、みんなこれを乗り越えられるよ。

ハッキングは 9 月 11 日に EurekAlert! によって初めて発見され、EurekAlert! の調査員は、9 月 9 日にサイトに対して大規模な攻撃があり、サイトに登録されている広報担当者とジャーナリストのアカウント情報 (ユーザー名とパスワード) が侵害されたことを突き止めました。

それから事態は悪化し始めました。

「ハッカーは、パスワードで保護された当社のウェブサイトポータルに投稿された、公開禁止のニュースリリースを公開し始めたため、当社はサイトをオフラインにし、データベースの残りの部分にアクセスできないようにする措置を講じました」と、アメリカ科学振興協会（別名AAAS、EurekAlert!を運営）の最高コミュニケーション責任者ジンジャー・ピンホルスター氏は、ポピュラーサイエンス誌に電子メールで語った。

「ハッカーの身元は不明です。身元が判明すれば、当然ながら直ちに法執行機関に連絡します。ハッカーと関連のあるツイッターアカウント（@eurekek）がありました。ツイッター社に連絡し、この人物を特定できる場合は当局に連絡するよう依頼しました」とピンホルスター氏は述べた。「ハッカーの動機は不明です。ハッカーは、当社のサイトに侵入できるかどうか確かめたいという思いからそうしていたようです」

科学ニュース組織にとっての EurekAlert! の重要性は、 Wiredの記事で Nick Stockton によって簡潔にまとめられています。

「ユーレカアラートは、利便性以上のものを目指していたわけではありません。それが、科学へのアクセスを容易にするという最大の恩恵となったのです」とストックトン氏は書いている。ユーレカアラートは毎日、12,000 人以上のジャーナリストと世界中の何千もの大学や科学雑誌を結び付けている。ユーレカアラートがなくても、記者は情報を得ることはできるが、以前ほど簡単ではなく、すべてを 1 か所で入手することもできない。

「当社には、ハッカーが当社サイトに侵入したワームホールを特定し、封鎖するために大規模な IT チームがあります。当然ながら、ワームホールが発見され封鎖されるまでは、サイトをオンラインに戻したり、安全なパスワード リセット プロトコルを実装したりすることはできません。これがいつ達成されるかは予測できませんが、24 時間体制で取り組んできたことは確かです」とピンホルスター氏は語った。

戻ってくるのを本当に楽しみにしています。