Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ファーストサーバ、障害の復旧過程で復元データが漏洩した可能性

ファーストサーバは、6月20日に発生した障害の復旧作業に問題があり、復元データが本来の利用者以外に漏洩した可能性があることを明らかにした。

同社ホスティングサービスやクラウドサービスにおいて、大規模障害を受けて復旧を試みた際、利用者とは関係ない他利用者のデータ領域へ誤ってデータを復元させていたことが判明したもの。

不具合は103台のサーバで発生。法人や個人など最大2308の利用者に影響があり、本来とは異なる145の利用者のデータ領域に保存された可能性がある。

漏洩先は同一の物理サーバ内に限られるとしており、1利用者につき、漏洩先は最大6利用者。「ビズ」「ビズ2」「EC-CUBEクラウドサーバ」は1台の物理サーバにつき最大60契約を収容していた。

「エントリービズ」「エンタープライズ3」は1台の物理サーバにつき1契約で、異なる物理サーバ間でデータが流出することはないとしている。

同社では事故原因について調査を進めるとともに、データの漏洩先となった可能性がある顧客に対し、誤って復元したファイルの削除について依頼するなどの対応を進めている。

(Security NEXT - 2012/07/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「FF XIV」に断続的なDDoS攻撃 - 日欧米の全データセンターが標的に
「福岡市消防局eメール119番」のテストメールで誤送信
対応コストともなう「サイバー攻撃」「内部犯行」、43.9%が経験
1960年代の職業訓練受講者指導要録が一部所在不明 - JEED
仮想通貨発掘マルウェアが侵入、393台に感染拡大 - 甲南学園
大手企業の約9割、サイバー攻撃対応に自信 - 5割超で演習など実施
職員が個人情報を持ち帰り紛失、決裁文書放置で未処理も - 三重県
特典付きCDの通販サイトで不具合 - 第三者による顧客情報閲覧のおそれ
ファーストサーバで長期障害、10日10時の時点では安定稼働 - データ消失や流出は否定
一部会員の登録情報が流出、システム障害で - トイ・ワイド友の会