アイ・オー・データ機器：NAS監視サービス「NarSuS」のテスト用サーバーに不正アクセス、登録者約6万件が流出

1. 2020-05-07

   テスト用サーバーへの不正アクセスに気づき、サーバーをネットワークから切り離した。 [2] [4]

2. 2020-05-08

   公表し、NarSuSの公開サーバーを止めた。止めている間はNASを遠くから見守れなくなった。 [1] [3]

3. 2020-05-13

   外部の調査機関と調べ、サーバーの設定の不足を突かれて登録者の情報が流出したと確認した。 [4] [6]

4. 2020-06-04

   最終報告。テスト用サーバーに加え、関連するサーバー1台にも侵入の跡が見つかった。テスト用サーバーを作るときに消すはずの登録者の情報が残っていた。 [2] [5] [7]

情報が持ち出された跡は見つからなかったが、侵入されたことから、全登録者61,942件が流出したものとした。氏名、会社名、部署名、住所、電話とファクス番号、メールアドレス、製品の型番、MACアドレス、シリアル番号が含まれる。NASに保存されたデータや利用者のネットワークへの侵入はないとした。 [2] [5] [7]

外部からのアクセスの制限が適切でなく、アカウントのパスワードが弱く、監視も足りなかった。侵入されたサーバーを止めて外部からのアクセスを厳しく絞り、6月中旬の再開時には全アカウントのパスワードをリセットするとした。 [2] [5]