匿名FTPサーバで重要情報が公開されていることへの注意喚起 | セキュリティ対策のラック

本注意喚起をダウンロードして読む方は PDF版 ラックではこのほど、インターネットに接続されたサーバから、取引先情報や社員の個人情報などが意図せず公開されているとみられるケースを複数確認しました。情報管理のあり方が厳しく問われる昨今、組織の内部情報に外部の誰もがアクセスできる状態を放置すれば、取引の縮小や停止、社会的信用の低下を招き、経営危機に直結する事態にも発展しかねません。経営層の方々は以下の情報を参考に、自組織でアクセス管理が不十分なサーバが公開状態になっていないか早急に確認することをお勧めします。 内部情報が公開状態となっているのは、ファイルをやり取りするための「ファイル転送サーバ（FTPサーバ）」のうち、パスワードを入力せずに外部からアクセスできる「匿名FTPサーバ（anonymous FTPサーバ）」です。匿名FTPサーバ自体はインターネット黎明期から存在する情報共有手段の一つ

[nekotricolor]

“情報が公開状態となっていたのは国内の約3400組織・個人”"管理が不十分なまま匿名FTPサーバを使っているのは、個人以外では中小企業がほとんど"

[stella_nf]

“管理が不十分なまま匿名FTPサーバを使っているのは、個人以外では中小企業がほとんど”、“取引の内容や金額が第三者から容易に閲覧できる状況”

[mkusunok]

どうもアノニマスが日本中の中小企業のFTPサーバーにファイル共有の拠点を持ってるらしいぜ（違

[call_me_nots]

”管理が不十分なまま匿名FTPサーバを使っているのは、個人以外では中小企業がほとんどで、大企業や政府系機関の使用は目的があって情報を公開しているもの以外には確認できませんでした”

[iqm]

あのにめあど

[doubleup]

監視カメラもザルだし情報も映像も覗き放題なんだよねぇ