あっぷらぼ：メールサーバに不正アクセス

大阪市のシステム会社あっぷらぼは10月11日、運用するメールサーバのデータベース管理用パスワードが外部から突破され、不正にアクセスされたことを確認した。管理用の経路を絞っていなかった設定上の不備が原因で、メールアドレスと暗号化して保存しているパスワード情報の一部が参照された可能性がある。管理用接続を社内に限り、海外や匿名化ネットワーク経由の接続を遮断し、利用者にパスワードの変更を求めた。