自宅ルーターの設定ミスで開発用データベースが外から丸見えに、盗まれて削除
点線のことばを押すと、意味が出ます。
01何が起きたか
株式会社ワサビは、7月4日に開発用の端末端末ネットワークの「はし」につながっている、人が使う機械のこと。パソコン、スマホ、タブレットなどをまとめて「端末」と呼びます。用語集で語源も見るへ不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るがあり、データベースデータベースたくさんのデータを、あとからさがしやすいように整理してしまっておく入れ物。図書館の本の目録カードのようなものです。用語集で語源も見るのデータデータコンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。用語集で語源も見るが盗まれたうえで削除され、身代金を求めるメッセージが残されたと7月7日に公表しました。盗まれたのは主にテスト用のデータや一部のAPIAPI（エーピーアイ）ソフトとソフトがデータをやりとりするための「受付窓口」。決まった書き方でお願いすると、相手のソフトが仕事をしてくれます。用語集で語源も見るキー、管理者アカウント管理者権限ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。用語集で語源も見る情報で、本物の顧客の個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るは含まれていないとしています。本番でも使えたAPIキーは再発行されました。
02原因・侵入経路
Docker（ソフトを動かす仕組み）の設定でデータベースが外部から接続できる状態になっており、さらに自宅ルータールーター会社のネットワークとインターネットをつなぎ、データの通り道を決める機械。用語集で語源も見るの設定ミス設定ミス（クラウドの公開設定）クラウドの共有や保存場所の設定をまちがえて、だれでも見られる状態にしてしまうこと。攻撃されなくても、情報がもれてしまいます。用語集で語源も見ると不具合でそのポートポートコンピューターの通信の「出入り口」につけた番号。使わない出入り口が開いていると、そこから入られます。用語集で語源も見るが外に開いていたと報じられています。
03中小企業がとるべき対処方法
- 在宅勤務テレワーク会社に行かずに、家などからパソコンを使って仕事をすること。会社の外からつなぐので、つなぎ方に気をつける必要があります。用語集で語源も見るや開発で使う自宅ルーターも、会社の機器と同じように設定と更新を確認する
- インターネットインターネット世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。用語集で語源も見るから見える不要なポートが開いていないか、定期的に調べる
- テスト環境でも本番用のパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るやAPIキーを使わない
04関係する診断項目
- E-02Sインターネットから見える不要なポート（RDP等）が開いていない
- D-07B私物PC・私物スマホでの業務利用（BYOD）のルールがある
- E-01SVPN機器・ファイアウォール・ルーターのファームウェアが最新である
05この事例に出てくることば
- ルーター
- 会社のネットワークとインターネットをつなぎ、データの通り道を決める機械。
- 設定ミス（クラウドの公開設定）
- クラウドの共有や保存場所の設定をまちがえて、だれでも見られる状態にしてしまうこと。攻撃されなくても、情報がもれてしまいます。
- データベース
- たくさんのデータを、あとからさがしやすいように整理してしまっておく入れ物。図書館の本の目録カードのようなものです。
- 端末
- ネットワークの「はし」につながっている、人が使う機械のこと。パソコン、スマホ、タブレットなどをまとめて「端末」と呼びます。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- データ
- コンピューターがあつかう、数字や文字、写真などの「情報のつぶ」。お客さんの名前の一覧も、売上の表も、みんなデータです。
- API（エーピーアイ）
- ソフトとソフトがデータをやりとりするための「受付窓口」。決まった書き方でお願いすると、相手のソフトが仕事をしてくれます。
- 管理者権限
- ソフトを入れたり、設定を変えたりできる「強い力」のこと。学校でいえば先生だけが持っているマスターキーです。悪い人に取られると何でもされてしまうので、使う人をしぼります。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- ポート
- コンピューターの通信の「出入り口」につけた番号。使わない出入り口が開いていると、そこから入られます。
- テレワーク
- 会社に行かずに、家などからパソコンを使って仕事をすること。会社の外からつなぐので、つなぎ方に気をつける必要があります。
- インターネット
- 世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。