ANAのシステム障害、原因は「認証機能の有効期限切れ」

全日本空輸（ANA）は9月18日、14日に起きた大規模なシステム障害の原因は、空港のカウンターで係員が操作する端末を認証する際、認証サーバの暗号化認証機能の有効期限が切れていたためと発表した。 システム障害は14日未明に発生。端末に旅客データを取り込むことができなくなり、計63便が欠航、357便が遅延。約7万人に影響が出た。 原因は、端末認証管理サーバの暗号化認証機能の有効期限が9月14日1時44分までに設定されていたこと。空港のカウンターに設置された端末を係員が使おうとした際、暗号化処理でエラーが出た。 同サーバは2005年9月に導入した。当初は暗号化認証機能を使用するシステムがなく、有効期限を初期設定の3年（08年9月14日まで）のままにしていた。07年に認証機能を使い始めたが、有効期限の確認を怠っていた。 15日、16日は暫定的なシステムで運用し、原因を究明。有効期限が原因と特定し、

[ik02]

【システム】

[ardarim]

報道では「暗号機能の期限切れ」とか言ってて何ぞ？と思ってたがやはり証明書のことなのかね。正確な用語を使ったニュースリリースはまだ？

[r-west]

証明書期限切れにたどり着くまでにこんなに掛かる事がマジヤバ。情シス部門もベンダのサポート部隊もセキュリティ知識無し？ログをまともに出してない？／↓通信出来なくなるんだから影響甚大だよ

[sankaseki]

ANAのシステム障害、原因は「認証機能の有効期限切れ」 - ITmedia News

[mi1kman]

つか証明書期限切れレベルのミスでこれだけの影響があるのは怖い

[Nagise]

証明書は時間とともに信頼性が落ちるから有効期限があるわけだが、この有効期限前に新しく証明書を作りなおして更新するという「運用の仕事」がまわらなくてトラブルを起こすことが多々ある。

[georgew]

認証機能の「有効期限」がなぜ必要なのかが理解不能。

[honeybe]

はい？

[hiragisan]

「当初は暗号化認証機能を使用するシステムがなく、有効期限を初期設定の3年（08年9月14日まで）のままにしていた」沖電気?

[poolmmjp]

SSL?

[KoshianX]

証明書の賞味期限偽装事件ですか、はっはっはっはっは

[p-_-q]

影響をうけました

[akakit]

やっぱ期限切れ警告機能が欲しいよな。この手の運用現場では。

[wisboot]

うわーこれは正直同情するわ。そんなの絶対気付かないって！／ただ「端末認証管理サーバの暗号化認証機能」なんて機能を実装してる時点でそのライフサイクルプランは策定してしかるべきだからそれを怠った結果がコレ

[riotworks]

「当初は暗号化認証機能を使用するシステムがなく、有効期限を初期設定の3年（08年9月14日まで）のままにしていた。」って、使わないならフツーは無効な日付に変えておくものなんじゃないの？

[ryuzi_kambe]

ヒヤリハットって航空業にはなじみがあると思うけど、認証機能みたいに期限があるものは意図的に「ヒヤリ」が発生するように仕込んでおくべきなのかもしれませんね。ドメイン期限とかも。

[konaze]

ええええ