出版社「エルゼビア」が、サーバー上に利用者のメールアドレスとパスワードを公開状態のまま置いていたことが明らかになりました。原因は「人為的な設定ミス」だとのことです。Motherboardhttps://motherboard.vice.com/en_us/article/vbw8b9/elsevier-user-passwords-exposed-onlineエルゼビアは科学系・医療系の学術雑誌を扱う出版社で、ネットでの購読サービスも提供しています。サイバーセキュリティ会社「SpiderSilk」によると、エルゼビアは利用者のメールアドレスやパスワードが含まれた自社サーバーを誰でもアクセス可能な状態にしていたとのこと。SpiderSilkのセキュリティ部門最高責任者であるモサド・ハッサン氏は「利用者の多くは、教育機関が配布する『.edu』ドメインを使う学生や大学の教職員でした。いった人たちは、他のメールサービスやiCloudでも同じパスワードを使っている可能性があります」と、本件の危険性を指摘しました。データは可視化プラットフォーム・Kibanaを使って表示することが可能で、実際にニュースサイトのMotherboardがエルゼビアに登録したパスワードを変更すると、新しいパスワードが暗号化されていない平文の状態でサーバー上に公開されたことを確認できたそうです。stokketeこの問題についてはSpiderSilkからエルゼビアに情報提供が行われ、すでにサーバーは保護状態に移行しています。Motherboardによると、エルゼビアは「原因は現在調査中ですが、人為的ミスによりサーバーの設定が間違っていた可能性があります。利用者にアカウントの再設定を促すメールを送信する予定です」とコメントしたとのこと。ちなみに、エルゼビアの論文購読サービスを巡っては、購読料の高さを嫌って契約を打ち切る大学や、値下げ要求をする大学が出ています。BANK」動作ムービーネタのタレコミその他のお問い合わせ広告掲載についてGIGAZINEについて。