学習管理システムからの情報流出の可能性について | 理化学研究所

このたび、理化学研究所（理研）が職員などの教育・研修に利用している学習管理システム（学習教材の配信や成績などを統合して管理するシステム）に対して不正アクセスがあり、登録されていたサービス利用者の個人情報が流出した可能性が高いと考えられ、所要の対応をとっております。 関係者の皆様にご迷惑とご心配をおかけする事態になりましたことを心よりお詫び申し上げます。 現時点で判明している事実等につきまして、下記の通りご報告いたします。 経緯 9月24日（金）13時頃、理研が利用している学習管理システムのサービス提供業者より「サーバーに対し外部から不正アクセスがありファイルが改ざんされた」との報告がありました。調査報告を受けた結果、理研からサービス提供業者に改善を要求していた既知の脆弱性を突かれ、ファイルの改ざんだけでなく何らかの命令が実行されたことが判明しました。 ファイル改ざんによる命令実行によって学

[shioki]

“理研からサービス提供業者に改善を要求していた既知の脆弱性を突かれ、ファイルの改ざんだけでなく何らかの命令が実行されたことが判明しました”