ファーストサーバ、復元データの一部が漏えいした可能性 | スラド セキュリティ

6月20日に大規模障害が発生したファーストサーバで、復元データの一部が所有者でないユーザーのデータ領域に混在し、情報が漏えいした可能性があるとのこと(プレスリリース、 INTERNET Watchの記事、 ITproの記事、 YOMIURI ONLINEの記事)。 該当するのは1台の物理サーバーに最大60契約を収容する「ビズ・シリーズ」「ビズ2・シリーズ」「EC-CUBEクラウドサーバ」のユーザー。対象サーバーは103台で、最大2,308ユーザーの復元データの一部が145ユーザーのデータ領域に混在した可能性があるという。データの混在は同一の物理サーバー内でのみ発生し、別の物理サーバーのユーザーに漏えいすることはないとのこと。同社はデータが混在した可能性のあるユーザーに対して個別に連絡を行い、復元ファイルの削除を順次依頼するとしている。

[burnworks]

『extundelete というツールを使うと、件でバックアップ復旧データが格納された RECOVERED_FILES/ ができて、「最大限」救出してくれる』

[zorio]

紛失するよりさらに悪い事態のような。

[w2allen]

引用：該当するのは1台の物理サーバーに最大60契約を収容する「ビズ・シリーズ」「ビズ2・シリーズ」「EC-CUBEクラウドサーバ」のユーザー。

[maRk]

参考資料 https://twitter.com/pcb/status/219102504552628224

[beckle]

【オススメ記事】【IT】この件は中々鎮火しませんな｜"ファーストサーバ、復元データの一部が漏えいした可能性"ー