IP電話の乗っ取り被害、特定ベンダーの交換機がネットに公開状態同然だった事例が判明

[blueboy]

レカムという会社はもともと問題があった。ひどい問題。　→　http://j.mp/1eHnOEP　　　http://j.mp/1NaVLsc　　今に始まったことじゃないんだよ。

[whkr]

「顧客に無断で設定変更と初期化をされた事例もあったほか、レカムによって不正アクセスのログも消去されたとしている」これ法的に大丈夫なの？

[yoshihiroueda]

「レカムによって不正アクセスのログも消去された」これはひどい。

[michiki_jp]

“顧客に無断で設定変更と初期化をされた事例もあったほか、レカムによって不正アクセスのログも消去されたとしている。”

[airj12]

悪意すら無く場当たり的に適当に仕事してる感じ

[KoshianX]

電話のただ掛けハックとは古典なやつをIP電話で見ることになるとは

[jt_noSke]

後悔の念はないのか?

[stella_nf]

運用がひどいのに、被害発覚後“顧客に無断で設定変更と初期化をされた事例もあったほか、レカムによって不正アクセスのログも消去されたとしている”ってひどい。

[shiju_kago]

IDパスワード変更にかこつけてログ削除とか真っ黒だな。

[kuxttoba]

『レカムによって不正アクセスのログも消去されたとしている。 』うわぁ…

[adsty]

製品の設置時に初期設定の管理者ID・パスワードが変更されないまま使用が開始されていた。

[nntsugu]

レカム社のログを消して回った対応は、故意でもオペミスによる事故でも、未必の故意と言われてもしゃーないはずやでー

[shino-katsuragi]

ログを消すとか…

[pochi-p]

たぶん故意にログ消去したんではなく、「ログを残さなきゃ」という発想が【全く浮かばない】まま「面倒だ初期化しちゃえー」な運用だったんだろうなぁ…。悪意は無くても重過失に相当するんかな？

[daruyanagi]

なんだそれｗ

[yutamoty]

"顧客に無断で設定変更と初期化をされた事例もあったほか、レカムによって不正アクセスのログも消去されたとしている。" めちゃやば

[hilde]

東証上場企業がログ削除して隠蔽（’∀`）

[hito]

やっぱりPBXの問題じゃん。電話会社が悪いといわんばかりの記事書いてた読売はどう責任とるの？

[kastro-iyan]

アホすぎワロタ

[mumincacao]

不正あくせすの痕跡を消しちゃうのは不正あくせすするひとのお仕事だと思ってたのにべんだーさんがやっちゃうのかぁ・・・ （・ω・；【みかん

[shimooka]

『初期設定の管理者ID・パスワードが変更されないまま使用が開始され、一方で同社ウェブサイトで公開されている取扱説明書にはその初期設定の管理者ID・パスワード記載されていた』おいおい。。。

[ume-y]

この「特定ベンダー」というのはレカム株式会社で、初期IDパスワードのままで運用して、問題がわかってから顧客によっては無断で設定変更して、不正アクセスログも消したとか。

[naga_sawa]

電話管理を委託していたとしても捜査妨害扱いにはなりそうな→ログ削除/デフォルトパスワードで外向き公開状態というのは業界としては重過失よね/リモートメンテするにしても何故VPN構築しなかったのか

[at_yasu]

「ただし、顧客に無断で設定変更と初期化をされた事例もあったほか、レカムによって不正アクセスのログも消去されたとしている」

[khtokage]

「同製品では乗っ取り被害の発覚後（略）レカムによって不正アクセスのログも消去された」 クソ過ぎるｗｗｗｗｗ IP電話の乗っ取り被害、特定ベンダーの交換機がネットに公開状態同然だった事例が判明

[stealthinu]

IPフォンで国際電話掛けられる攻撃が特定ベンダーのものだった件続報。ネットエージェントが社名上げてのレポート。やはりパスワード同一でしかも公開されてたとか…　レポート公開は相当腹に据えかねたんだろうな。

[Nean]

《顧客に無断で設定変更と初期化をされた事例もあったほか、レカムによって不正アクセスのログも消去された》。

[Cujo]

『顧客に無断で設定変更と初期化をされた事例もあったほか、レカムによって不正アクセスのログも消去されたとしている』ぉぃ！

[jaguarsan]

この手のレポートで企業名公表って珍しいな。よほど据えかねたんだろう

[Bookmarker]

愉快犯かマッチポンプか>>通話先は西アフリカのシエラレオネ共和国で、約30秒の通話が機械的に1万回以上繰り返され<<

[Cald]

レカム

[mashori]

会社名でお察し案件、削除って時点でいろんなモノをあとから削除してるって状況、ついでに評判も削除

[kamiaki]

“製品の設置時に初期設定の管理者ID・パスワードが変更されないまま使用が開始され、一方で同社ウェブサイトで公開されている取扱説明書にはその初期設定の管理者ID・パスワード記載されていた”

[lcwin]

IP電話の乗っ取りなんて数年前からずっと言われてて実際に被害発生してたのにこれかよ。/レカムの沿革みるとあっ・・となるようなならないような。

[zoidstown]

メンテしやすいようネットから管理画面にアクセス出来るようにしてたり、認証情報を公開してたり、不正アクセス記録勝手に消したりひどくね？＞レカム株式会社が販売するIPビジネスホン「AI-900」「AI-900SC」という製品