情報セキュリティの普及啓発に向けて活動する日本ネットワークセキュリティ協会（JNSA）が11月6日、自ら運営する「情報セキュリティ理解度チェックサービス」が第三者の不正アクセスを受け、最大1万5128件の個人情報が漏えいした可能性があると発表した。
漏えいの可能性があるのは利用者のIDやハッシュ化されたパスワードに加え、サービスの受講を管理する担当者の氏名、企業名、メールアドレス、組織所在地、従業員数、業種、利用ユーザー数など。JNSAは4日に不正アクセスを確認し、調査の結果10月30日夜ごろから攻撃を受けていた可能性があると判明。侵入経路は現時点で不明という。
出典：ITmedia NEWS「セキュリティ啓発団体に不正アクセス 個人情報最大1.5万件漏えいか」
「啓発する側がやられてどうする」とニュー速+の反応をまとめてみた。※当サイトは事実関係について独自に確認したものではなく、報道と5chの反応を紹介するものです。
■ セキュリティを啓発する団体が、不正アクセスで漏えい
1 少考さん ★
セキュリティ啓発団体に不正アクセス 個人情報最大1.5万件漏えいか – ITmedia NEWS。情報セキュリティの普及啓発に向けて活動する日本ネットワークセキュリティ協会（JNSA）は11月6日、同協会が運営する「情報セキュリティ理解度チェックサービス」が第三者による不正アクセスを受け、最大1万5128件の個人情報が漏えいした可能性があると発表した。
3 情報セキュリティ理解度低すぎだろこの協会
22 ミイラ取りがミイラになるのは草
※サービス名が「情報セキュリティ理解度チェックサービス」だったこともあり、名前と結果のギャップがそのままスレの一番のツッコミポイントになった。
■ 「他人にあれこれ言う前に」自虐ネタの応酬
12 他人にあれこれ言う奴ほどそれが出来ていない典型だな
20 セキュリティ啓発する側がやられてちゃ世話ないな
21 ＞担当者の氏名、企業名、メールアドレス、組織所在地、従業員数、業種、利用ユーザー数 こんな団体ですらネットに繋がったオンラインサーバーで個人情報を保管してるのか ウケル
※実際に漏れた項目を見た上での冷静なツッコミも多く、単なる祭りだけでなく「何が漏れたか」をちゃんと確認する流れもできていた。
■ FANZAを狙わなかった「優しさ」に謎の称賛
62 FANZA狙わないの優しいよな 日本社会を大混乱に陥れるとすればFANZAの購入履歴なのに
64 もはやギャグだなこれは
67 スベらんなぁ
※もちろん実際の攻撃者の意図は不明であり、「狙わなかった」はあくまでスレの冗談。実害が出ているのは漏えいした企業情報の方だ。
■ 「天下り団体では」運営そのものへの疑問も
38 聞いたことない団体だと思ったら大学の先生達が設立したやつか、イラネ
46 それっぽいこと啓発してるだけで補助金もらうための天下り団体だろ
59 実際どういう防衛策だったか興味あるから記者会見してくれ
※JNSAの実態や運営体制について確証のある情報は本記事では確認できていない。あくまでスレ内の憶測であり、団体の性質を断定するものではない。
セキュリティを啓発する立場の団体が、まさにそのセキュリティ理解度チェックサービスを不正アクセスで突破されるという皮肉な展開に、ニュー速+は終始「ミイラ取りがミイラに」のツッコミで埋まった。侵入経路は現時点で未解明で、漏えい件数も今後変動する可能性があるという。10月末から続く国内の不正アクセス報道ラッシュの中で、またひとつ「啓発する側」が被害者になった事例が増えた形だ。あなたは自分が登録しているサービスのセキュリティ、どこまで信用できる？
コメント