NISC、Twitterのパスワード変更を府省庁へ注意喚起 - 所管業界への周知求める
Twitterにおいて、パスワードが平文のままログへ保存されていたことが判明した問題を受け、内閣サイバーセキュリティセンター(NISC)は、政府の各府省庁に注意喚起を行った。
本来Twitterの社内で保存されることがないユーザーのハッシュ化していないパスワードが、ログに保存されていたことが判明したもの。外部への流出や悪用は確認されていないとしながらも、同社では変更を検討するようアナウンスしている。
今回の問題を受け、業務で情報発信などにTwitterを使用している府省庁に対し、Twitterのパスワードを変更するとともに、同サービスと同じパスワードを使用するほかのシステムやサービスについても、あわせて変更するよう注意を喚起。
また今回の問題について、所管する独立行政法人などの法人や、重要インフラ事業者をはじめ、業界団体などを通じて所管する業界の事業者へ周知を図るよう求めている。
(Security NEXT - 2018/05/07 )
ツイート
関連リンク
PR
関連記事
「サポート詐欺」で1000万円の被害 - ネット銀を遠隔操作
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
2024年1Qのセキュ相談、「サポート詐欺」「不正ログイン」が過去最多
人事情報の不正閲覧で職員2人を処分、以前から漏洩のうわさ - 筑前町
セキュリティ相談、前四半期比46.9%増 - 「偽警告」が倍増
従業員メルアカに不正アクセス、スパム踏み台に - 組込機器メーカー
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
印刷に利用した患者情報含む私物USBメモリが所在不明に - 愛知県
高校生徒の写真データ含む私物スマホを紛失 - 大阪府
計算用サーバが攻撃の踏み台に、テストアカを侵害 - お茶大