ネット接続の複合機など、データ丸見え 大学など２６校：朝日新聞デジタル

インターネットとつながる複合機やプリンターのセキュリティー対策がとられず、内部データが外部から見えていた大学などが多数あることが分かった。朝日新聞の調査では、２６校の計１４０台に蓄積された文書や画像を第三者が取り出したり、文書の表題（ファイル名）を読んだりできる状態にあった。複合機は年間で数十万台が市場に出ているとされ、「氷山の一角」の可能性が高い。 官公庁や一定規模の企業は通信遮断装置（ファイアウォール）やパスワード設定といった対策をとっている。だが、機器の設置やネットとの接続が研究者らの裁量に委ねられることが少なくない大学には対策から漏れてしまうケースがあるとみられ、先月までの調査で１１国公立大学、１３私立大学で１３６台▽高等専門学校で１台▽独立行政法人が運営する学校で３台――の計１４０台のデータが外部から見えていた。 このうち４４台（１６校）はデータが取り出せる状態にあり、８６台（２

[tetsutalow]

大学は歴史的経緯でグローバルIPアドレスを山ほどもってて気軽に使えちゃうので、どう考えても必要ない機器でもインターネットと直接繋がってることがある。管理体制から見直さないと事故は減らない。

[deep_one]

設定されているのがローカルIPだと「踏み台無しで到達できるのだろうか」という疑問がある。／↓ああ、グローバルIPを振っている可能性があるのか。

[spacefrontier]

junet時代の牧歌的な運用だったのかなぁ。自分の学生の頃も、ハブまで全部グローバルIPが振られてた。大学も、ダイヤルアップ接続用の電話番号を学生に公開していた時代。

[skam666]

“インターネットとつながる複合機やプリンターのセキュリティー対策がとられず、内部データが外部から見えていた大学などが多数あることが分かった”

[moerrari]

プリンタ複合機のセキュリティリスクなどあまり無いように思えたが、ブコメ欄で納得した。

[digitalglm]

ネット接続の複合機など、データ筒抜け　大学など２６校：朝日新聞デジタル:…

[nandemoOKdato]

ネット接続の複合機など、データ筒抜け　大学など２６校：朝日新聞デジタル

[Cujo]

大学の所持しているアドレス帯総なめするクローラーとか動かしてるひといたりして？

[IGA-OS]

グローバルアドレスの所有しすぎであり。そんなにいらんやろw

[route507]

機器のセキュリティ対策以前に、外部から機器にアクセスできてしまうことが問題であるような気がしますが。／ネット接続の複合機など、データ丸見え　大学など２６校：朝日新聞デジタル

[daybeforeyesterday]

つ、つらい

[ooblog]

「印刷した文書の表題（ファイル名）が読める」は予想つくけど「蓄積された文書や画像を第三者が」て事はスキャナ・コピー・FAXも盗聴可能なのかな。

[sds-page]

ブコメが参考になる。気軽にグローバルIP振れる環境にあると

[richard_raw]

古い機種だとFTPポートが開きっぱなしだったり。っていうかグローバルIPなんですかね。

[PowerEdge]

ザルにもほどがあるな

[yasudayasu]

４４台（１６校）はデータが取り出せ、８６台（２３校）は印刷した文書のファイル名が読めた。浜松医科大では捜査機関から依頼されたとみられる司法解剖関連文書のファイル名や非公開の静岡県警の電話番号が読めた。

[nakag0711]

パスワード空でも繋がっちゃうように設計する複合機メーカーもすごい

[AKIT]

大学はファイアウォール入れずにGlobal IPで機器を接続してるところ多そうな印象。

[shibure]

"機器の設置やネットとの接続が研究者らの裁量に委ねられることが少なくない大学には対策から漏れてしまうケースがある"