NICT研究所に不正アクセス、「Struts 2」脆弱性で - サーバにSDK利用者情報

NICTの関連機関であるユニバーサルコミュニケーション研究所のサーバが不正アクセスを受けたことがわかった。サーバの内部には、外部研究者に関する情報が保存されていたという。

不正アクセスを受けたユニバーサルコミュニケーション研究所

情報通信研究機構（NICT）によれば、同機構が作成した音声対話研究用のソフトウェア開発キット「MCML音声インタラクションSDK」を外部の研究者向けに提供するサーバが、不正アクセスを受けたもの。

問題のサーバは、ウェブアプリケーションフレームワークである「Apache Struts 2」を使用。3月6日に脆弱性が公表されたことを受け、3月13日にサーバを停止したが、停止以前に不正アクセスを受けていたことがその後の調査で判明したという。

同サーバには、開発キット利用者378人分のIDやメールアドレス、暗号化されたパスワードなどが保存されており、同機構では、関係者にパスワードを変更するよう求めた。

今回の問題を受けて同機構では、引き続き調査を進めるとしている。

（Security NEXT - 2017/05/08 ）ツイート