2008年9月4日にSUZAKU開発者サイトを運営するサーバへ外部からの不正アクセスがあったことが判明し、同日20時25分からすべてのサービスを一時停止しておりました。2008年9月17日にすべてのサービスを再開したことをご報告させていただきます。
サービスの停止により、ご利用いただいている各ユーザ様方へ大変ご迷惑をおかけしましたことを、深くお詫び申し上げます。
今回の不正アクセスの内容とその後の対応につきまして、下記の通りご説明させていただきます。
不正アクセスの内容 および対処
脆弱なパスワードを用いていた一般ユーザアカウントに何者かが侵入し、不正なプログラムが置かれていました。 このプログラムは当該アカウントの権限下でしか動作できなかったため、サーバ内の情報改ざんや秘匿情報の漏洩等の被害はありませんでした。
サービスを再開するにあたり、今回問題となった件について以下のように対処いたしました。
- 脆弱なパスワードの使用を禁止
- 全アカウントで外部からのログインを禁止
また最新版のソフトウェアを使い、当サーバのシステムをすべて構築し直しました。
今後の対応としまして、サーバへの不正アクセスの監視などセキュリティ対策の強化に取り組み、ユーザ様に安心してご利用いただけるよう努めてまいります。
サービス停止と復旧の履歴
- 2008/09/04 16:00頃 - 不正アクセス判明
- 2008/09/04 20:25 - 全サービスの停止
- 2008/09/09 13:26 - メーリングリストサービスを再開(Armadillo, Suzaku, Suzaku-en)
- 2008/09/10 13:49 - ダウンロードサービスを再開
- 2008/09/11 10:47 - Armadillo開発者サイトを再開
- 2008/09/16 22:29 - SUZAKU開発者サイトを再開
- 2008/09/17 17:24 - SUZAKU開発者サイト(英語版)を再開
お問い合わせ先
本件についてのお問い合わせは、以下までお願いいたします。
【お問い合わせ先】
株式会社アットマークテクノ
E-Mail : info@atmark-techno.com
カテゴリ：