CEOブログ

横浜で活躍するホームページ作成・開発会社アットライズの代表取締役社長(CEO)が綴る、日々の奮闘記!!

業界・技術情報

不正アクセスでスパムメールの踏み台に。。

投稿日:

road-sign-464656_640
セキュリティホールを突かれたり、安易なパスワードを破られたり、はたまた モニタに付箋紙でパスワードを貼り付けていたり、、
不正アクセスされる要因はいろいろあるが、、

不正アクセスによる被害にはいろいろな形態がある

不正アクセスする側は、何らかの目的があって攻撃してくることがほとんど。
(まぁ稀に、自らのハッキングスキルを誇示するため、ということもあるが。。。)

「スパムメールの踏み台」にされるケースも

例えば「個人情報の流出」や「サイトの改ざん」などがすぐに思い浮かぶが、「スパムメールの踏み台」にされることもある。

スパムメール=迷惑メールについては先日のブログ「拒否してもまだ送り続ける迷惑メール。。」でも書いたが、自分のサーバーから大量のメールを送りまくると、送信元が特定されたり 迷惑メールとしてブラックリストに載りプロバイダ側で遮断されたりと、、後々自分に影響が出てくる可能性があるので、第三者のサーバーを拝借して送ることがある。

「首都大学東京から迷惑メール10万通送信」という報道

今日のニュースで「首都大学東京から迷惑メール10万通送信」という報道があったが、これはまさに不正アクセスによるスパムメールの踏み台にされた事例だ。
※参考:首都大学東京における個人情報が格納されたNASを踏み台にした学外への多量メール送信について(PDF)

初期パスワードのまま、という初歩的ミス

不正アクセスされた装置は、初期パスワードのまま変更していなかった、、という初歩的なミスであるが、ハッカーはこういった初期パスワードや比較的安易なパスワードを使って、片っ端からいろいろなサーバーにアクセスを試みてくる。
そこでたまたまログインできるサーバーがあれば、そこを踏み台に、、というパターンだ。

件の首都大学東京は、1月19日にも学生や教職員の個人情報流出があったようなので、セキュリティに関する認識があまりにも希薄だったと言わざるを得ないが、、決して他山の石とせず 今一度自社のセキュリティを見直してみたい。

なかなか気づかないケースも多い

サイトの改ざんなどはすぐに気がつくが、個人情報の流出やスパムメールの踏み台にされた場合など 目に見えないのでなかなか気がつきにくい事が多い。

今回もそうであったように、外部からの指摘で初めて気がつくケースもある。
気がついたときには既に情報を抜き取られた後だったり。。
後の祭り…とならないように日頃から注意しておきたい。

実は当社でも昔不正アクセス被害にあったことが。。

かく言う当社でも、もう10年ちかく昔になるが、不正アクセスに遭ったことがある。。
長くなるので これについては、また改めて書きます。
 
 

-業界・技術情報
-, ,


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

海外ではモバイルWiFiが大活躍

海外でのネット事情 2月にハワイ、3月にニューヨークと、普段あまり海外など行かない自分が 2ヶ月連続で海外へ行く機会に恵まれました。 10年くらい前までは、海外に行くときは現地でケータイ電話をレンタル …

自社サイト[attrise.com]を常時SSL化しました!

Google「Chrome 68」登場間近、、滑り込みセーフ Googleは、ブラウザ「Chrome 68」から、HTTPS暗号化によるSSL化(https://)されていないサイト(従来の http …

Gmailが日本語アドレスに対応!日本語メルアドによるシステムへの影響を考える

ご存じGoogleの提供するメールサービス「Gmail」。ちょうど一ヶ月くらい前、Googleが「Gmailが日本語などアルファベット以外文字を含むメールアドレスとの送受信に対応する」と発表した。 わ …

no image

[SNS]TwitterのウィジェットをMovableTypeのサイドバーに追加する方法

Twitterのウィジェットをサイドバーに MovableType3.36での方法です。(MT4での手順はいくつかあったが、MT3ベースの手順はあまり見あたらずMT4を参考にトライ) ※あくまでもワタ …

ロボットが操縦するバイクが時速200キロでサーキットを疾走!

SFで見ていたことが現実に。。 ITmediaの記事で「時速200キロ!バイク操縦するロボット『MOTOBOT』が超進化」というのがあった。 なんと、ロボットがバイクを操縦して200kmでサーキットを …