OpenSSLの脆弱性で初の被害、カナダや英国で発覚

カナダ歳入庁や英MumsnetはOpenSSLの脆弱性が発覚した直後に対応に乗り出したが、既に納税者情報やパスワードなどの情報が流出していた。 オープンソースのSSL/TLS実装「OpenSSL」に極めて重大な脆弱性が発覚した問題で、カナダ歳入庁は4月14日、何者かがこの脆弱性を悪用して、納税者約900人の社会保障番号を同庁のシステムから削除していたことが分かったと発表した。 また、育児情報サイトの英Mumsnetもこの問題を悪用され、ユーザーのアカウントに不正アクセスされていたことが分かったと発表した。OpenSSLの脆弱性は極めて広範に影響が及んでいるが、実際の被害が伝えられたのは初めて。 カナダ歳入庁の場合、4月8日に問題が発覚した時点でオンラインサービスを停止し、OpenSSLの脆弱性を修正。全システムの安全性を点検した上で13日にサービスを再開したが、この過程で納税者情報に対する

[mizchi]

今ならなんでもHeartbleedのせいにできるから便利。これからしばらくHeartbleedのせいです！って言いはる過失増えると思う

[shinagaki]

ぜんぶHeartbleedのせいだ

[cosmocleaner]

攻撃が庶民の味方っぽい

[koroharo]

流出した情報がHeartbleedによるものだってこと、どうやって分かったんだろう。別のヘマをHeartbleedのせいにしようとしてるとか？

[klim0824]

"カナダ歳入庁の場合(中略)全システムの安全性を点検した上で13日にサービスを再開したが、この過程で納税者情報に対する不正アクセスが発覚" / 因果関係が成立してるかが謎

[deep_one]

これ、「OpenSSLの脆弱性が理由だ」といっている理由がまるで分からない。どうやってそう判断したのか？／別報を見るに、記事の記載がおかしいらしい。900件が不正に閲覧されたらしい。だったら納得。

[call_me_nots]

”カナダ歳入庁は4月14日、何者かがこの脆弱性を悪用して、納税者約900人の社会保障番号を同庁のシステムから削除していたことが分かったと発表”

[kitone]

「インターネットは100％安全だと保障できる人は誰もいない。Webで何かを共有する場合は、それが公開であっても非公開であっても、その情報がハッカーの手に渡った時のことを考えなければいけない」

[sonots]

oh

[ka_ko_com]

OpenSSLのバグの問題、被害とか出てるのか。 …… OpenSSLの脆弱性で初の被害、カナダや英国で発覚 - ITmedia ニュース

[airj12]

Heartbleed被害なのに何が流出したのかわかるん？

[a1ot]

「パスワードを数カ月ごとに変更して使い回しは避け、使わなくなったWebサイトのアカウントは閉鎖する」

[rryu]

他の脆弱性の可能性をどうやって排除したんだろう。

[dododod]

”納税者約900人の社会保障番号を同庁のシステムから削除していたことが分かった”

[madarax11]

OpenSSLの脆弱性で初の被害、カナダや英国で発覚 - ITmedia 総合記事一覧

[kisato_mii]

ううむ“納税者約900人の社会保障番号を同庁のシステムから削除していたことが分かったと発表した”

[skam666]

“「OpenSSL」に極めて重大な脆弱性が発覚した問題で、カナダ歳入庁は4月14日、何者かがこの脆弱性を悪用して、納税者約900人の社会保障番号を同庁のシステムから削除していたことが分かったと発表”

[ysync]

データ消されたって、管理パス抜かれたってことかね？管理者は別口でしかアクセスできないようにすべきだろうねぇ。

[tsupo]

「OpenSSL」に極めて重大な脆弱性が発覚した問題で、カナダ歳入庁は4月14日、何者かがこの脆弱性を悪用して、納税者約900人の社会保障番号を同庁のシステムから削除していたことが分かったと発表

[hhungry]

これが本当なら国が非常事態宣言を出したほうがいいんじゃないの？

[shioki]

ちょい前までは不要論が出ていたけど、有用性を再認識"ユーザー側の対策としては、パスワードを数カ月ごとに変更して使い回しは避け"

[nakakzs]

未来永劫信頼出来る技術など存在しない、という代表的な例にはなったかな。

[watuki]

真偽不明だが、今ならこれで行ける!!感が結構ある気もする。どっちにしても関連問題で多くの人が大わらわなのだろうな

[matenzax]

氷山の一角

[rx7]

どうやって調査したんだろう。

[i43s]

被害があっても気づけるかどうか

[sora_h]

どうやってわかったの? (帯域使用量とかくらいしかてがかりないよね…)

[meech]

どうやってわかったの?

[wtatsuru]

怖い

[mongrelP]

「カナダ歳入庁」これ日本でいうところの財務省？

[tecepe]

1password酷使休日私もつくらなきゃなあ…

[houyhnhm]

タイミング的にはそれかなと思う。