あまりにもアクセスキーの事故が多いので CTF のゲームを作った話

2026年5月23日に JAWS-UG DE&I 支部で開催された「[誰でも参加OK] AWS麻雀で 楽しく遊んで 学ぼう!!」の LT パートで飛び入り参加した際の資料です。
直近のイベントの告知が主のようになっていますが、ここ最近のアクセスキー流出時の傾向などをお話ししました。
#jawsugdei #jawsug
https://jawsugdei.connpass.com/event/392090/

Transcript

1. あまりにもアクセスキーの事故が多いので CTF のゲームを作った話 [誰でも参加OK] AWS麻雀で 楽しく遊んで 学ぼう!! (May 23, 2026) Speaker : @kazzpapa3(ICHINO Kazuaki) / JAWS-UG 神戸
2. Biography { "Bio": { "Name": "ICHINO Kazuaki a.k.a. kazzpapa3", "Organization": "A certain AWS partner company", "Role": "Technical Support Engineer", "Favorite AWS Services": [ "AWS CLI", "AWS CloudTrail", "Kiro CLI" ], "Less Favorite AWS Service (as a Support Engineer)": [ "AWS Billing (請求ロジックが難解すぎる)" ], "Personal Interest": "初音ミク", "Socials": { "Twitter/X": "@kazzpapa3", "LinkedIn": "https://www.linkedin.com/in/kazzpapa3/" } } }
3. アクセスキーがよく漏れる @kazzpapa3 / #jawsugdei #jawsug 3 / 16
4. 昨年の夏あたりから多い 今年の JAWS DAYS 2026 でも登壇したのです が、本当に多いです 流出経路は GitHub などのパブリックなコード リポジトリや phpinfo などを経由して OS レイ ヤーの環境変数が露呈した、などさまざまです @kazzpapa3 / #jawsugdei #jawsug 4 / 16
5. どうも弊社だけではないらしい 私が大騒ぎするので、弊社が結構おもらししているように見えているか もしれませんが、実は弊社に限らず多いそうです そして AWS に限らず、他のクラウドサービスでも発生しているよう で、クラウドサービスや SaaS 全般の問題のようです @kazzpapa3 / #jawsugdei #jawsug 5 / 16
6. いくつかの発生事例の対応を通じての知見 圧倒的に攻撃者が優位 防御側は完全に後手に回ってしまい、対応に時間がかかりすぎる とある例 02:45 不正利用開始 03:11 リソース作成用の IaC の動作開始（この時に 4,000 超を生み 出す仕込みは終わっていた） 03:22 AWS 通知 06:00 対応着手 14:45 不正作成されたリソースの削除完了（総数 4,000 以上） 6 / 16
7. 相手もちゃんと自動化している 犯罪組織に対して「ちゃんと」はおかしい日本語だが権限があると判明 した途端、IaC 化した仕組みで効率よくリソースの乱立をしている 対して削除時はリソース ID が必要なため全容把握が必要で、これが時 間かかる さらに依存関係を考慮して消さないと消しきれないし、自動起動させる ような仕込みもあった @kazzpapa3 / #jawsugdei #jawsug 7 / 16
8. リソース削除も大変だが、探すのがもっと大変 高額利用につながるので削除は急ぎたい ただ、フォレンジック的な観点では消さずに保全しなければならない場 面もありそう さらに、自分がやっていない操作を網羅的に調べるのは本当に大変 本質的にはアクセスキーが存在しているのが悪 消せ @kazzpapa3 / #jawsugdei #jawsug 8 / 16
9. 結構大変なのでみんなに 喰らって 体験してほし い！ @kazzpapa3 / #jawsugdei #jawsug 9 / 16
10. GW にゲームを作ってみた GW 中にひまつぶしでアクセスキー流出を模した CTF（Capture The Flag）のゲームコンテンツを 作ってみました 流出したアクセスキーの特定から封じ込め、フォレ ンジック調査を模した対応をしていくコンテンツで す 社内で試してみましたがまあまあ良さそう JAWS-UG 神戸かどこかで CTF 大会をやれたらい いな、と思っています @kazzpapa3 / #jawsugdei #jawsug 10 / 16
11. JAWS-UG 神戸で CTF 大会やるよ 広めの部屋を借りられなかったので、神戸初の ハイブリッド開催にしました 割と猛者が参加してくれそうでもあるので幅広 いスキルセットの方が楽しめるように魔改造中 です 2026/06/13(土) 13:30 〜 三宮で開催です @kazzpapa3 / #jawsugdei #jawsug 11 / 16
12. さらに @kazzpapa3 / #jawsugdei #jawsug 12 / 16
13. @kazzpapa3 / #jawsugdei #jawsug 13 / 16
14. @kazzpapa3 / #jawsugdei #jawsug 14 / 16
15. @kazzpapa3 / #jawsugdei #jawsug 15 / 16
16. Have pride in your work. Thank you.