住民票・答案…複合機の蓄積データ、公開状態に : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）

東大など３大学で、ファクスやスキャナーなどの複合機で読み取った学生ら延べ２６４人の個人情報がインターネット上で誰でも閲覧できる状態になっていたことが６日、読売新聞の調査で分かった。 現在販売されている複合機の大半はネットに接続され、初期設定のままだと情報が外部から閲覧できる状態となるが、大学側は「知らなかった」と説明している。専門家は「メーカーは利用者に十分な説明をすべきだ」と指摘している。 情報が公開状態になっていたのは、リコー（東京）、富士ゼロックス（同）、シャープ（大阪）の複合機を使っている東京大医科学研究所や東北大、琉球大の３国立大。 東大医科研では、付属病院の看護師が、血友病の看護に関して答えたアンケート内容や、研修の受講者名のほか、研究員が非常勤講師として採点した東邦大の学生の試験結果など約１２０人分の個人情報が見られる状態になっていた。 東北大の場合、約２０人が所属する研究室

[kono1]

そもそも複合機がファイアウォールの外にあるの？

[toycan2004]

これを読む限り、大学ともあろう機関が学内ネットワークを管理できていなくて学内ネットワークが外から丸見えってことなんだがそこに対する突込みは？そもそも複合機初期セットアップの時に注意書き出てるよね？

[yas-mal]

大学だと、グローバルIPを固定で運用してるところも多いから…かなぁ。ところで、この「読売新聞の調査」は不正アクセス禁止法は大丈夫なの？(cf.Office氏事件)

[lp008962]

普通に設置する場所考えたら、FWの外側に置かれることってまずない気がする。クラウドサービス（別売り）でも使用したのか・・・？

[hmmm]

イラストの外部PCの擬人化がひどい。

[jt_noSke]

後悔する前にネットワーク構成の見直しを

[BRITAN]

そもそも大学内のネットワーク設計が悪いだろ…

[namikawamisaki]

初期設定のままだめぜったい

[nakex1]

複合機のネットワーク設定などは導入時のままというのは多そう。大学というより納入業者の問題のような。ということは一般企業も早急に自社の設定を確認すべきだろう。

[gdno]

初期設定で公開とかおかしい

[diet55]

え！？大学ってファイアウォールがないの？ / 住民票・答案…複合機の蓄積データ、公開状態に : ネット＆デジタル : YOMIURI ONLINE（読売新聞）

[shoot_c_na]

普通、用が無くなったらメモリから消去するんじゃないの？

[honeniq]

インターネット黎明期にクラスBを貰ったとかで、全ホストにグローバル当ててるんだろか。

[bean_hero]

「喝！」

[uturi]

“専門家は「メーカーは利用者に十分な説明をすべきだ」と指摘” 「猫を電子レンジに入れないでください」みたいな記述が増えるのか。／こういうデータって印刷したらすぐに削除されると思ってた。蓄積かつ公開かよ

[mekurayanagi]

なんでメーカーは初期設定が全公開にしてるんだ？

[gabill]

これプリンタだけの問題じゃないよなぁ。探せばいろんな機器にアクセスできそう。

[iasna]

うそーん、うち会社大丈夫かな。

[tohima]

どういう仕組みなんだろ、FW通らずにグローバルで設置してたの？リモートメンテ用にポートあけて素通り？

[tweetyukky]

　情報が公開状態になっていたのは、リコー（東京）、富士ゼロックス（同）、シャープ（大阪）の複合機を使っている東京大医科学研究所や東北大、琉球大の３国立大

[kash06]

情シスが構成把握して指示した上で入札してる大学もあれば、別の力関係で案件だけが走るケースもあるんだろうな…という印象。大学もメーカーも販売店も、情報が欠けるとそのまま走るよ、って感じ。

[blueboy]

複合機にUSBメモリが付いていて、そこにスキャナーの読み取りデータが蓄積されて、そのUSBメモリのデータが外部から丸見えだった模様。／ファイアーウォールが必要だった？　どこに？ LANの入口か、PCか？

[rindenlab]

"現在販売されている複合機の大半はネットに接続され、初期設定のままだと情報が外部から閲覧できる状態となる"

[n2s]

via id:entry:168265850 / archive.org→http://bit.ly/1fkP0DW

[hryord]

でメーカー側の責任範囲学内からだって見れちゃダメなんだからFWの問題じゃなくて複合機の問題。ユーザー側が意識できるはずもないのて

[naga_sawa]

大学はなぁ…いろいろあるんだよ/古い大学だとグローバルIPを全体に振ってる場合もあるので抜かれても不思議じゃないうえに、権力でいうとシステム運用部＜＜研究室な場合が多いので重大インシデント後でないと変わ

[mkawano]

どういう調査だっただろう。

[hobo_king]

最近の複合機は高性能だけど、防火壁の外から見られるとかそれ以前の問題だろ……。まあ内側からでも全公開状態なら物が物だけに大問題だけどさ。

[arien_nu]

“情報が公開状態になっていたのは、リコー（東京）、富士ゼロックス（同）、シャープ（大阪）の複合機を使っている東京大医科学研究所や東北大、琉球大の３国立大。”

[call_me_nots]

"東京大医科学研究所や東北大、琉球大の３国立大で、リコー、富士ゼロックス、シャープの複合機で読み取った学生ら延べ２６４人の個人情報がインターネット上で誰でも閲覧できる状態になっていた"

[kumaroku]

こんな安直なこと言うから、過剰な入札要件になって教育機関系は大手しか入札しにこないんぢゃね？“専門家は「メーカーは利用者に十分な説明をすべきだ」と指摘している”

[angelica4ro]

え？Firewallの外側から見られる状況なの？そんなバカな(´･ω･`)

[kuxttoba]

複合機に搭載されたWEBサーバの危険はどこかで見たな。バグ放置とか初期パスワードのままで使ってるとか。

[kenchan3]

大学だと昔から使ってるから未だにglobal IPをコピー機にふってそうだな。

[and_hyphen]

ええ？でもこんなことになるもんかな...詳細が知りたい。