> JapanHacked_
[収束][深刻度:大][不正侵入]

東京大学:HPCIプライマリセンターのユーザ管理サーバが管理者権限で不正アクセスを受け、IDと暗号化されたパスワードなどが流出した可能性

9月15日から10月5日に、ユーザ管理サーバに管理者権限で不正アクセスがあり、約400件のIDと暗号化されたパスワードなどが流出した可能性がある。

公表日

2021-10-15

関連組織数

1

漏洩件数(恐れを含む)

400

400

停止期間

不明

何が起きたか

  1. この日から10月5日にかけて、HPCIプライマリセンターのユーザ管理サーバ(仮設)が管理者権限で不正アクセスされた。 [1] [2]

  2. 公表した。機器を隔離し、安全を確保したサーバに切り替えた。 [1] [2]

流出した可能性がある情報

東京大学をプライマリセンターに指定したユーザのHPCI-IDと暗号化されたパスワードの約400件、サーバ管理者のログインIDと暗号化されたパスワードの3件、期間中にアクセスしたユーザのIPアドレス63件。個人情報は保存されておらず、二次被害は確認されていない。暗号化されたパスワードが流出した可能性のある全利用者に、パスワードの変更を依頼した。 [1]

経緯

  1. 発生 2021-09-15
  2. 検知 2021-10-05
  3. 公表 2021-10-15
  4. 30日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][公式発表]東京大学管理のHPCI機材への不正アクセスについて東京大学情報基盤センター · 2021-10-15
  2. [2][報道]東大管理のサーバに管理者権限で不正アクセス、IDと暗号化されたパスワード等流出の可能性ScanNetSecurity · 2021-10-20 08:05