UTM設置時のテストアカウントが未削除、ランサム感染の原因に

問題の発覚を受け、スターティアでは、システムログを提供するなど、エンドレスにおけるインシデント対応に協力している。

またサービスを提供した他顧客において同様の問題が生じていないか調査を進めているが、4月26日の時点で同様の事例は確認されていないとした。

今後、作業でリモートユーザーやテストアカウントを作成する際は、ランダムな文字列を用いた堅牢なパスワードを設定し、作業終了後にテストアカウントの削除して再発防止を図るとしている。

（Security NEXT - 2024/04/26 ） ツイート

PR

関連記事

「React」脆弱性、実証コード公開 - 悪用リスクが上昇
サイバー攻撃で顧客管理システムのPWが流出 - 車検チェーン店
放課後児童クラブでメール誤送信 - 個人情報印刷時に第三者へ
5支店で個人情報含む伝票を紛失、誤廃棄の可能性 - 興能信金
サポート詐欺で遠隔操作ツールをインストール - 和歌山の休日診療所
「GitLab」に複数の脆弱性 - アップデートで修正
2026年1月開催の「JSAC2026」、参加登録がスタート
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
「Apache HTTPD」にアップデート - 脆弱性5件を解消