ニフクラ・FJcloud-V：ロードバランサーが不正アクセスを受け、顧客の認証情報などが盗まれた可能性

1. 2022-05-04

   ロードバランサーの製造元が脆弱性を公表した。 [1]

2. 2022-05-07

   15時13分ごろから、公表された脆弱性を狙ったとみられるアクセスの痕跡が残った。 [1]

3. 2022-05-11

   対策を始めた。 [1]

4. 2022-05-16

   公表した。 [1]

5. 2022-06-29

   全体概要と再発防止策を公表した。不正アクセスの形跡があった期間は5月7日から11日に修正した。フォレンジック調査で、ロードバランサー内で任意のコマンドを実行できる状態だったこと、証明書データなどを圧縮したファイルの痕跡があったこと、通信の情報を集めた痕跡が一部にあったこと（認証情報と個人情報は確認されていない）が分かった。情報の不正流用は確認されていない。 [2]

技術的には、管理画面やAPIにアクセスするための情報、ロードバランサーを通る通信、顧客が登録した証明書のデータが盗まれた可能性がある。公表時点でクラウド内部への侵入や情報の持ち出しの兆候はなかった。防御を重ねた構成の一部に設定不備もあった。 [1]

多層防御の一部に設定不備があった原因は、ロードバランサーの入れ替えと同時にした、インターネット側のネットワーク機器のアクセス制御設定に不備があったため。再発防止として、設定不備を見つける侵入テスト、脆弱性対応の早期化、不正アクセスの検知の早期化を進める。ISMAPの運用支援機関にも報告した。 [2]