前橋市 不正アクセス訴訟 ＮＴＴ、１１６０万円求め反訴 「市が適切な管理怠る」：東京新聞 TOKYO Web

前橋市立小中学校などに通った児童や生徒ら計約四万八千人の個人情報がシステムへの不正アクセスで流出した恐れがあり、市がシステム管理を委託したＮＴＴ東日本に約一億八千万円の損害賠償を求めた訴訟で、同社が「不正アクセスは市が適切な管理を怠ったために生じ、被告に責任はない」とする被告準備書面を提出し、市に不正アクセス発覚後の関連費約一千百六十万円を求める反訴をしていたことが二十七日、分かった。 （市川勘太郎） 準備書面によると、不正アクセスは市教育委員会の情報通信ネットワーク「ＭＥＮＥＴ」で、外部のインターネットから直接アクセスできる教育資料公開サーバーに、無許可で利用するための侵入口「バックドア（裏口）」が仕掛けられたことで発生したと指摘している。 バックドアの設置を防ぐためには不正アクセスなどを検出する「セキュリティソフトウエア」を導入し最新の状態にしなければならないが、市の対策が不十分で脆弱

[tetsutalow]

FW設定不備があったというが、そもそも市教委が提供していた情報だけで適切に設定できたかどうか。第三者委員会報告書を読む限り市教委側に事故の主因がありそうだが。https://www.city.maebashi.gunma.jp/kosodate_kyoiku/3/6/15782.html

[hylom]

ファイアウォールを適切に設定しなかった（と主張されている）NTT東が悪いのか、それともセキュリティソフトを適切に使っていなかった（と主張されている）市側が悪いのか、なかなか興味深い争いになってる

[ustar]

注視

[ya--mada]

今北産業練習問題。