Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

全日空のシステム障害、原因は暗号化認証の期限切れ

全日空は、国内線搭乗手続きシステムに障害が発生した問題で、原因と再発防止策について発表した。

9月14日未明に発生したシステム障害により搭乗手続きができなくなり、国内線421便に欠航または遅延が生じた問題を受けて詳細を発表したもの。

同社では各機器の動作記録などを分析して原因の究明を進めてきたが、調査の結果、搭乗手続き端末を管理しているシステムの暗号化認証機能の有効期限切れが原因だったことがわかったという。

同社によれば、2005年に管理システムを導入した際、暗号化認証機能は未使用だったため、有効期限を初期設定である3年に設定。その後導入した端末で同機能を使用したものの、初期設定のまま利用していたことから、期限切れが発生した。

同社では暗号化認証機能の有効期限を延長。また再発防止に向けて、システムの各種機能の有効期限について点検を実施。今後は社外の第三者によるシステム開発プロセスの審査体制を導入するとしている。

全日空
http://www.ana.co.jp/

(Security NEXT - 2008/09/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

ソフトバンク携帯電話、4時間半にわたり障害 - 原因は証明書の期限切れ
特典付きCDの通販サイトで不具合 - 第三者による顧客情報閲覧のおそれ
ファーストサーバで長期障害、10日10時の時点では安定稼働 - データ消失や流出は否定
一部会員の登録情報が流出、システム障害で - トイ・ワイド友の会
みずほ証券でシステム障害、オンライン取引やATM入出金に影響
きらぼし銀行、合併初日に一時障害 - 「旧八千代銀行」のシステムで
オンラインゲームの再開、来週以降となる見込み - マイネット
マイネットにサイバー攻撃、ゲーム13タイトルで障害
楽天カード、3月7日朝に全面復旧を予定 - 6日も19時半より一時再開
楽天カードでシステム不具合、借入や一部支払に影響