永井美智子(編集部)
2007/03/16 13:14
はてなは3月14日、同社のサービスを提供するサーバに外部からの不正侵入があったことを明らかにした。セキュリティ設定の不備によるものという。データベースへのアクセスは確認されていないため、個人情報の流出やデータの改ざんの可能性は低いとしている。
不正アクセスがあったのは、同社のサーバ群の入り口にあるホストと2台のサーバ。ユーザー名とパスワードがあればアクセスできるようになっていたため、ログイン情報を総当たりすることでアカウントが突き止められたという。
サーバにはボットプログラムが設置され、外部に対して実行された。ただし、内部のデータベースサーバへの侵入形跡は発見できなかったという。
セキュリティ問題に詳しい情報処理推進機構(IPA)セキュリティセンター ウイルス・不正アクセス対策グループ研究員の加賀谷伸一郎氏によれば、ユーザー名とパスワードのほか、公開鍵暗号などを利用し、特定のユーザー以外はサーバにアクセスできないように設定するのが一般的だという。はてなでは「社内で定めたセキュリティポリシーが正しく遵守されていない状態だった」と説明しており、今後は管理体制とセキュリティポリシーを見直すほか、監視体制を強化し、新たに監視システムを開発することを決めている。
はてなでは今回の問題について、経緯と原因、被害情報についての詳細をIPAセキュリティセンターに報告する予定としている。
2005/10/27 00:00 [ イベント ]
2004/03/25 12:53 [ セキュリティ ]
2006/03/29 12:09 [ セキュリティ ]
2007/04/22 22:28 [ 経営一般 ]
2003/10/15 19:16 [ 情報システム ]
メンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。
2009/11/29 14:02
2009/11/29 14:21
2009/11/29 12:56
2009/11/29 15:00
2009/11/29 14:41
2009/11/29 13:04
「ボットプログラムが設置され、外部に対して実行された」と書いていただいても、多くの方には何のことか理解できないのではないでしょうか? このような用語については多少の補足説明をしていただきたいとおもいます。 ボットポログラム:外部サーバーへの不正アクセスや迷惑メールの送信などを自動的に実行するプログラム。ハッカーが自分のPCから直接不正アクセスをすると発信元が判明するため、一般企業のサーバーにボットプログラムを組み込んで実行させることで首謀者を特定できなくする。ボットプログラムの設置そのものもボットプログラムによって実行されている(自己増殖する)ケースが多い。