首都大学東京、学生ら5万1000人分の個人情報が流出した可能性 NASが外部に公開状態

首都大学東京は1月19日、学生や教員らのべ約5万1000人分の個人情報が流出した可能性があると発表した。データを保存していた学内のNAS（ネットワーク接続ストレージ）が4カ月以上外部に公開された状態になっており、データには閲覧制限をかけていなかったという。 同大によると、流出した可能性があるのは（1）「英語クラス編成試験」に関する氏名・TOEICスコア約1万5000人分、（2）入学手続き予定者の氏名・住所・電話番号・生年月日約1万人分（うち学外1500人）、教員（非常勤含む）の氏名・住所・メールアドレス約9000人分──など。 学外から1月1日に情報提供があり、5日に確認したところ、外部からアクセス可能な状態（FTP共有が有効）になっているNASが見つかったため、FTP共有を無効にした。 NASは同大南大沢キャンパス（東京都八王子市）の教務課事務室内に置かれており、FTP共有が有効の状態で

[getlife]

補償として授業料500円引きとかになるのだろうか

[lispmemo]

NASがまま

[mattn]

NAS術もない

[moznion]

管理がクソすぎてねみ

[tomymot]

“学外から1月1日に情報提供があり”/どうやって見つけたんでしょうね

[lli]

グローバルIPで学内も運用してたのか?

[aodifaud09]

俺逆に公開したくてもうまくいかないんだけどどうやったか教えて欲しい、難しいだろ

[kutakutatriangle]

もろだし過ぎて擁護する余地が全くない！

[namikawamisaki]

理事長名にびっくりした。ネットのはっていないゴール……

[nosem]

こんなのでグローバルになってどうするよ

[shoG3]

あらあら…

[caesium]

ブコメがNAS大喜利会場になってて噴いた

[zapperd]

？？？「公開設定を間違えました」

[shoot_c_na]

キッティングで作業漏れ？

[koichi99]

これって、根本的にはNASの問題じゃないような気が。

[tyru]

教員の誰かが外からアクセスしたくてIP割り振ったかNAT設定入れた感じ…？どっちにしてもそんな事がカジュアルに出来る環境か、カジュアルにできる立場の人がいる時点でやばそう

[yoiIT]

完全に漏れてます ＞学外から1月1日に情報提供

[karumado]

外部からアクセス可って事は、グローバルip振ってたのか？

[Cujo]

『ID・パスワードなしに外部からFTPアクセスが可能だった』ぉぃこら。tftpではないと思うから、anonFTP？B社かI社？/Bのリンクステーションは出荷時はFTPオフ。IのHDL-Aシリーズも要ID/PW。旧タイプだと違うのかな？

[longroof]

だから外部ってどこよー('･c_･` ) ダイナミックDNSでインターネット側からアクセス可能な機能がデフォルトで有効な製品だったの？

[kawa_xxx]

あらまぁ。。。

[himomen]

は？　NASにグローバルIPあててたの？

[muchonov]

NASのFTP共有設定が有効だったのは百歩譲って（譲っちゃいけないが）、「外部からアクセス可能な状態」ってことは、DMZに置いてあったわけ？

[DustOfHuman]

「見たら訴訟する。損害賠償も払ってもらう」という釣り堀だったという可能性は…？

[fan-tail]

外向いてる意味はどこに…？

[kana321]

データを保存していたNASが外部に公開された状態のままになっていたという。

[tamtam3]

業者が下請けに入ってるならともかく、情報化もってる大学だとごく普通に授業の一環として学生が校内システムのメンテナンスしてたりするから、どこも穴だらけな気が…

[sakuragaoka99]

ところで、なんで川淵氏が理事長なんだ？盟友猪瀬元都知事の論功行賞？川淵氏は古河電工での会社員生活も長いし、リーダーシップもあると思うけど、唐突感は拭えない。

[dowhile]

担当者はおたんこNASだな

[silverscythe]

詫び単位はよ

[mag-x]

学生に詫び石が配られる展開と聞いて。

[kenken610]

偉い人の頭の中では「よく分からんけどネットが悪い、アイティーが悪い、あとスマホも悪いんじゃね」くらいで総括されそう。

[uunfo]

東大かと思ったら都立の方か／TOEICスコアはセンシティブすぎるだろ／アクセスログは確保してるのかな

[yasuyuky]

ておくれ事案

[watermaze]

流石にバッファローやIOデータとかはデフォルトでftp有効ではないらしい。何処の製品だろう。