匿名FTPによる図書館内部データの開放について／カーリルセキュリティアラート

日本最大の図書館蔵書検索サイト「カーリル」では、岡崎市立中央図書館事件に関連して発生した図書館の情報流出事故を教訓として、「カーリルセキュリティアラートシステム」を運用し、定期的に図書館システムのセキュリティ問題について確認を行なっております。 今回、2つの図書館システムにおいて匿名FTP(パスワード不要の公開FTP)による内部データの開放を確認しましたので、該当の図書館・自治体及び開発元に対して通知を行いました。 その対応が完了しましたことから、概要を発表いたします。 1.広島県内の公共図書館 ・システムの実行ファイル ・データベースのダンプと思われるデータ ・データベースサーバーの内部パスワード ・最終システムリプレイスは2011年5月 2.山口県内の公共図書館 ・予約データ(2005年10月～2012年4月6日) (利用者番号・電話番号等を含む) ・最終システムリプレイスはカーリル運

[tetsutalow]

カーリルGJ。そして図書館界の皆さんは本当に何が問題なのか突き詰めて欲しいです。図書館システムには公共ICT調達の悪いところが全部出てると思っているので。

[MinazukiBakera]

「匿名FTPによる図書館内部データの開放について」 匿名FTPで蔵書データを公開しているのか……と思ったら全然そんな話ではなくてぶっ飛びました。

[mi1kman]

親切心だろうけど微妙な気もする

[ockeghem]

匿名FTPによって意図しない情報公開がされている。Windowsファイル共有も多数確認されている、とのこと

[wasai]

カーリルさんがチェックしていたのか、これは評価できる。けど当の図書館の方は例の事件後も問題を全然理解してなかったのが問題かと。

[maimai921]

かーりるやさしい

[flasher_of_thought]

この件は図書館を批判するより先に、カーリルを評価したい。図書館業界のセキュリティ水準を引き上げることの多大な貢献をしていると思う。 #librahack

[waterperiod]

軽々しいコメントはしたくないけど、怖い話。でもかなり意識してセキュリティをガチガチに設定しない場合、図書館システムに限らずいつこうなってもおかしくないと思う。

[mas-higa]

どんな業者が請け負って、どんな検収してるんだ。

[myrmecoleon]

カーリルさんによる図書館OPACセキュリティチェックサービス。GJ。

[Guro]

！！！なんと！！！

[kitone]

パトロールしてくれてるんだ。

[archivist_kyoto]

こわやこわや

[ustar]

怖い

[smbd]

librahack事件があった後でもこの有様かよ。すごすぎるだろ…

[solidstatesociety]

責任者はいても専任者はいなさそうだからいろんな教訓になりそうね