セキュリティ自治体のサーバ設定が微妙で初期パスワードが残っていたから不正アクセスされたっていう事例サーバーの初期設定用IDを放置していたため、そのサーバーが迷惑メールの送信に悪用されたと兵庫県加東市が発表した。同市は外部からの指摘を受けるまでその事態に気付かなかった。IDの放置期間は7年間、迷惑メール送信に悪用されたのはここ4〜5カ月間だった。初期設定のまま放置してあるIDを「踏み台」として狙う悪者は多い。ルーターやオフィス複合機にも同じような危険性があるので要注意だ。同市は2003年にウェブサーバーを設置した際、初期設定用のID(ログインアカウント)を削除せずに、これまで7年間運用を行ってきた。このIDに何者かが正規のパスワードを入力、サーバーにログインして迷惑メールの送信を行った。不正アクセスが始まったのは、2009年11月22日で、対処を終えたのは2010年4月7日である。不正にログインした回数は48万6159回。不正アクセス者が総計で何通の迷惑メールを送信したかは不明だという。ID放置の問題はサーバーには限らない。身近なネット接続機器としては、ルーターと無線LANアクセスポイント、オフィス複合機(コピー/ファクス/プリンターの一体型機)も同じ問題を抱えている。家庭では、一部のネット家電が初期設定用IDを持っている。これらの機器も、ID削除やパスワードの変更なしで放置していると、外部の者が「踏み台」として悪用する危険性がある。実際にメキシコでは、家庭や小規模オフィス用のブロードバンドルーターの設定を外部から変更して悪用した事件が起こった(関連記事)。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。