理研が不正アクセス被害、1万4000件の個人情報が流出か 指摘済みの脆弱性を悪用される

理化学研究所（理研）は11月5日、同所が職員の研修などに利用している学習管理システムが不正アクセスされ、1万4000件の個人情報が流出した可能性があると発表した。理研がシステムの提供元に改善を要求していた脆弱（ぜいじゃく）性を何者かに悪用され、ファイルの改ざんや何らかの命令が実行されたという。 9月24日午後1時ごろ、システム提供元から「不正アクセスによりファイルが改ざんされた」と連絡があり判明した。理研は学習管理システムを停止。全体を初期化して脆弱性へ対応し、不正アクセス以前のデータを復旧した。 流出したのは、研究員、学生、派遣社員などのアカウントのID、名前、メールアドレスなど。理研は27日と10月7日に所内向け掲示板で状況を説明し注意喚起。退職者など関係する部外者にも説明と謝罪のメールを送った。 9月から時間が経過しているが、このタイミングで公開した理由について同所は「被害状況の調査

[deep_one]

「同所が職員の研修などに利用している学習管理システム」でそれだけの人数になるのか。

[ryunosinfx]

もうネットに情報を上げたら確実漏れる・・・レベルな気がする。だってだって指摘されても改めないんだもん〜

[ys0000]

何が行われたのかイマイチわからない記事だ。

[ya--mada]

このケースもログ無しで確定的な証拠ない決着か。

[punychan]

Moodleっぽいな。何ヶ月か前にShibbolethがらみの脆弱性があった。PHPでオブジェクトのdeserializeしちゃって任意コード実行させられる系。

[IT_Help_jp]

“ファイルの改ざんや何らかの命令が実行されたという。”