【悲報】富山大のサーバーが乗っ取られサイバー攻撃の中継点に利用される、パスワードは単純な数字の羅列で管理

http://www.asahi.com/articles/ASH625DS6H62UUPI001.html

富山大学（富山市）で今年２月、工学部のサーバーが海外からのサイバー攻撃で乗っ取られ、米国への新たな攻撃に利用されていたことがわかった。情報流出は確認できていないというが、同大は文部科学省に報告し、富山県警にも相談している。サーバーの管理パスワードが単純で納入時から変えていなかったといい、セキュリティー体制の甘さが浮き彫りになった。

　関係者によると、２月２７日未明、不正アクセスでサーバー１台にウイルスが送り込まれ、約３時間半、米国企業のサーバーに向けて大量のデータを送り続けてパンクさせる「ＤＤｏＳ（ディードス）攻撃」をしていた。サイバー攻撃では身元を隠すため、複数のサーバーを悪用して乗っ取り、攻撃を肩代わりさせ、情報流出の拠点にするケースが多い。今回も攻撃の「中継点」として使われたとみられる。

　同日正午すぎ、学内のコンピューターがネットにつながらなくなる障害が起きたことから事態が発覚した。不正アクセスの痕跡は２月２０日から２７日にかけて計４回分見つかった。送り元のＩＰアドレス（ネット上の住所）は米国、中国、インドの３カ国だった。

　大学のコンピューターシステムは学術研究の目的で、世界のネットと直結するＩＰアドレスを優先的に割り当てられている。その分サイバー攻撃の標的にされやすく、厳重なセキュリティー体制が求められる。

　しかし、富山大は「１２３４５６」といった単純な数字の羅列のパスワードでサーバーを管理していた。担当者は「業者が納入したままの状態で使っていた」と説明。学内で調査にあたった
沖野浩二助教（情報セキュリティー）は「再三にわたり、注意を呼びかけていた。対策を怠っていたと言わざるを得ない」と話す。また、サーバーは外部から誰でもアクセスできる状態だったほか、セキュリティー対策も最新型に更新されていなかったという。

海外って何処なの？(´･ω･｀)

123456

覚えやすくていいなー

全角１２３４５６のパスで侵入して、
ディードスでネット上の住所を攻撃したんですか？

意味わかんないんですが？

1234568にするだけで随分セキュリティ強くなるのに

乗っとった奴がビックリしたんじゃね？
あ？！一瞬で開いたぞ！？って

大学では情報系の学生が触るものは別として
それ以外のサーバーは管理者が曖昧なケースが多い

セキュリティ講習義務化すれば？もう
バカばっかりじゃねえか

馬鹿だな

工学部でもこの程度。日本てもうダメな気がする。

yahooニューストップに
富山大のパスワード堂々と載ってたぞ
123456だって

落ちてよかったー

各国立大学が個別に管理するのではなく、政府の専門機関が一括して管理すべき
コストも削減できる

>>1
＞富山大は「１２３４５６」といった単純な数字の羅列のパスワードでサーバーを管理していた。

コントもいい加減にしろよｗｗｗｗｗｗｗ草はやすLVじゃねーわ

やっちまったな。
せめて1234593なら
10秒はもつ。

数字だけという時点でアカンでしょ
数字大文字小文字記号
全て少なくとも1文字以上を使うのが最近の基本やん

大学は穴が多そうだな
無駄にグローバルアドレス持ってるし
昔ののどかなインターネットの頃のまま放置してるサーバーもありそう

「お、オレを踏み台にしたぁ～！！！」

パスワードを付箋に書いて液晶横に貼っている阿呆がまだいるよな。

俺でさえ意味の無い英数字で24桁なのに
覚えられないからメモってあるけど

かなり昔、さばでも立ててみようかと思ってｌｉｎｕｘインストールして、一晩置いといたら、あっという間に、
ログが消されて再起動かかってたw　自力でさば立てるのはやめようと誓ったｗ

しかし、最近物騒だな。

犯人はだれアルカ？

今ネットワークの警備員って仕事はあるのかね？

乗っ取られたサーバーが工学部というのが
また味わい深いなw

業者の納入時点のパスワードでももう少しマシなの使ってるだろ
T0yamaとか

1080
富山
これでしょｗ

派遣サバ管だけど、派遣先のサーバのパスワードが
超簡単で、嫌な気持ちになる。