第7回 2015年1月～とあるNAS設置組織からの情報漏えい疑惑とGHOST | gihyo.jp

2015年1月は、一見静かなようでいて、実は一部であまり穏やかでない情報漏えい疑惑発生や脆弱性発見がなされていました。今回は、組織内に設置されたデバイスからの情報漏えいが発生した「かもしれない」事案と、GHOST脆弱性について解説を行います。 組織内に設置されたデバイスからの情報漏えいしたかも事案とその対応～Anonymous FTP機能が有効になったNASにご注意を これは、首都大学東京に設置されたNASデバイスからの情報漏えいが行われた「かもしれない」という事案です。本件は、実際に漏えいしたかしていないかにかかわらず、「⁠漏えいしうる状態にあった」という指摘を受けて、当該デバイスに対する処置や窓口設置をはじめとする対応を取っています。 首都大学東京における個人情報を含むＮＡＳに対する外部からのアクセスについて ＜お詫び＞（PDFファイル） 本件、以下の点で危険な状況であったと言えます。