要約

  • UNITELは8月6日、音声、メッセージ、データ、インターネットおよび自社基盤上の第三者サービスが、8月5日時点で全国的に完全復旧したと発表した。
  • この宣言は、7月28日現地時間02:20に検知され、アンゴラ全土のモバイル音声、モバイルデータ、インターネットを妨げたサイバー攻撃について、公開上のサービス復旧終点を示す。
  • 7月30日の途中経過では、復旧は7月29日11:45に始まり、13州で部分的に進んだ一方、SMSはまだ利用できず、サービスと地域で速度が異なっていた。
  • Twilioは8月5日06:51:55 UTC、自社からUNITEL加入者へのSMS配信障害を解決済みに変更し、その経路が正常に動作しているとした。
  • どちらの記録にも、全国可用性の分母、加入者別の品質、州別の復旧時刻、ピーク負荷の結果、安定監視期間は示されていない。
  • 攻撃者、初期侵入、残存手段、データ漏えい評価、駆除の証明、恒久対策、事故後レビューも公開資料からは確認できない。

復旧の意味は三つの日付で変わる

今回の記録には、8月5日、6日、7日という三つの時点がある。5日はUNITELが完全復旧の効力日とした日、6日は同社がそれを確認した日、7日はTelecompaperが現在の専門報道を公開した日である。報道日を復旧日とすれば障害期間を余計に延ばし、効力日だけを見て報道を古いと扱えば、市場が新たに得た検証可能な情報を取り逃がす。

元の事故は7月28日現地時間02:20に検知された。Reutersは、全国のモバイル音声、モバイルデータ、インターネットが影響を受け、UNITELが2100万人超にサービスを提供していると報じた。この数字は通信網の社会的規模を示すが、全員が全機能を同じ時間失ったという被害人数ではない。

今回のニュース価値は攻撃そのものではなく、前回まで開いていた回復過程が閉じた点にある。部分復旧の説明を繰り返すのではなく、いつから全国の複数サービスを正常と判定したのか、その判断の外側に何が残るのかを読む必要がある。

一枚の地図でも復旧は同時ではない

7月30日に報じられた市場向け通知は、その途中をよく示す。モバイル音声、データ、インターネットの段階的な復旧は7月29日11:45に始まり、13州で部分的に進んだが、SMSはまだ利用できず、他地域の作業も続いていた。

全国ネットワークに一つの復旧時刻を置くだけでは、実態の多くが消える。音声が戻ってもメッセージが滞ることがある。端末がデータ網に接続できても、混雑、遅延、経路の不安定さが残りうる。同じ州でも基地局、伝送路、加入者群ごとに状況は違う。上位で動く決済、認証、通知、企業システムはさらに別の時計を持つ。

だからこそ8月5日の宣言は重要である。UNITELは音声、メッセージ、データ、インターネットをまとめて全国復旧の対象とし、第三者サービスにも言及した。これは途中経過より強い状態だが、そこに至るまでの利用者体験が均一だったことまでは意味しない。

Twilioは一点を外側から照らす

Twilioの記録は、運用会社の自己申告とは異なる観測点を与える。8月5日06:51:55 UTC、Twilioは自社からUNITEL加入者へ送るSMSの障害を解決済みとし、配信が正常に動作していると記した。以前は開いたままだった外部メッセージ経路が、UNITELの復旧効力日と同じ日に閉じた。

ただし、この観測範囲を拡大してはならない。Twilioが見ているのは自社プラットフォームを出発する配信である。個人間の全SMS、銀行の認証コード、短縮番号、他の集約事業者、ローミング、全端末を代表しない。音声やデータ、一般インターネットの品質も測っていない。

狭い証拠は、狭いまま使えば有力である。複数のメッセージ事業者、決済網、ローミング相手、緊急通報、企業向け接続の観測を組み合わせれば、内側の復旧宣言を外側から検査できる。今回のTwilio記録は、その証拠網の最初の一点として価値がある。

「完全」の分母はまだ見えない

UNITELの表現はそのまま伝えるべきである。指定された全サービスは全国で復旧した。しかし、これを測定済みの可用性100%へ置き換えることはできない。成功・失敗セッション数、配信遅延、パケット損失、切断率、基地局可用性、時間帯別混雑、苦情件数、州別の完了時刻は公表されていない。

運用上の復旧判定には通常、しきい値がある。中核機能が戻れば、キューの解消、局所的な修理、性能調整が続いていても復旧と判断することはあり得る。それ自体は不自然ではない。だが、利用者と監督側が評価するには、どの機能をどの負荷で、どれだけの期間監視したかが必要になる。

安定観測期間も不明である。宣言前に数時間なのか数日なのか、ピーク需要を通過したのか、再発時に事故を開き直す条件は何か。復旧の耐久性は、平常時の緑表示より、負荷、再送、課金処理、第三者キューを通した後に確かになる。

第三者サービスは回復責任を広げる

UNITELが第三者サービスまで含めたことは、通信網が他産業の制御面になっていることを示す。利用者には別会社のアプリに見えても、通信、認証コード、支払い通知、現場端末、顧客対応はUNITELの経路に依存しうる。無線とコア網が戻ることは必要条件だが、業務処理が整合した状態で戻る十分条件ではない。

復旧後には、遅れて届くメッセージ、期限切れの認証、二重に試行された決済、滞留した注文、代替経路から戻った利用者が残る。中小企業は売上や注文を照合し、医療や行政は重要通知の到達を確認し、システム運営者は古い要求と不正な再試行を区別しなければならない。ここで挙げるのは実際の損失の断定ではなく、確認すべき継続性項目である。

有効な復旧台帳は、消費者・企業データ、国内・ローミング、送信・受信SMS、緊急通信、決済・本人確認、他社提供サービスを分ける。単一の色ではなく、インターフェースごとに担当者、試験、未処理量を持たせることで、技術復旧が利用者側の後始末に転嫁されるのを防げる。

サービス正常化と安全性の決着は別物だ

攻撃経路が解明される前にサービスを戻すことはできるし、緊急時には戻さなければならない。現在の資料は、攻撃者、脆弱性や認証情報などの入口、横展開、残存、マルウェア、データアクセス、改ざん、独立したフォレンジック結果を示していない。

恒久対策も公開されていない。認証情報の更新、ネットワーク分離、監視の強化、復旧環境の検証、バックアップ利用、供給者への対応、経営上のレビューについて記録がない。公表がないことは、作業がなかった証拠ではない。外部から有効性を評価できないという境界である。

サービス復旧は顧客に見える状態であり、事故の完結は原因、封じ込め、駆除、復旧、影響、改善責任を含む。両者を一つにすると、緑表示を早く出すことが成功の全てになり、次の事故を防ぐ制御が検証されなくなる。

全国基盤には段階的な説明責任が要る

UNITELはまず、利用者に最も必要な情報を出した。全サービスが戻り、外部SMS経路の一つも整合する。次に必要なのは、調査中の推測ではなく、確認できる範囲を広げることである。対象サービス、地理的範囲、観測期間を示し、可能なら影響加入者や失敗取引の分母を加える。その後、原因の境界と改善日程を公表できる。

2100万人超を支えるネットワークでは、通信障害が企業や行政の業務停止へ伝わりやすい。検知、顧客影響、部分復旧、全面復旧、安定観測、フォレンジック、恒久対策、最終レビューという共通の段階を持てば、各発表がどの責任を閉じ、何を残したかが明確になる。

信頼は一度の断定で完成しない。新しい可用性データ、第三者との一致、再発しない期間、原因と対策の説明が積み重なるほど、8月5日の復旧宣言は強くなる。逆に再障害、未解消のキュー、相反する外部観測が出れば、評価を更新する必要がある。

情報源