ホンダの内部ネットワーク情報を格納したElasticsearchが公開されていた件についてまとめてみた - piyolog

2019年7月31日、本田技研工業の従業員のメールアドレスや内部ネットワーク、PCに関連するElasticsearchデータベースが露出していたとして、対応の顛末が発見者により公開されました。この問題は本田のセキュリティチームに伝えられ、問題は解消されているとのことです。ここでは関連する情報をまとめます。 問題の発見者 Justin氏の報告 Honda Motor Company leaks database with 134 million rows of employee computer data https://t.co/IN9IESN0Ae— Justin (@xxdesmus) 2019年7月31日 Justin氏はクラウドフレア社 Trust & Safety担当のディレクター。 何が問題であったか 本田技研工業の従業員の名前やメールアドレス、連絡先の情報、同社内部の端末やネ

[chimerast]

よく4ヶ月も攻撃受けなかったな。WordPressと並んで、ElasticsearchとMongoDBは無差別攻撃の対象なのに。

[dbfireball]

指摘した方のブログ内容を見るとクラウドサービスの設定をミスって認証無しでも見られる状態だったぽい。社内だけで使うならActiveDirectoryとかLDAPとかで制限かけるのが無難。

[iriya_0624]

「第三者への情報流出などの兆候は確認されなかった」ってすごく曖昧な表現に見える。

[lyiase]

何故パブリックに置かれたのかが気になる。データから見て情シス系のシステムを導入したように見えるけど、GIP取るのは企業環境ではデフォルトでは難しいと思うので、何故GIP取れるようになっていたのかが一番気になる

[JULY]

AWS の Elasticsearch を例に出すと、今でこそ、IAM と連携が可能になっているけど、3年ぐらい前に触った時に、ユーザ認証ができず、memcached のような、あくまでもアプリがアクセスするためのもの、といった印象だったなぁ。

[hobbiel55]

「情報流出などの兆候は確認されなかった」とあるが「万一漏洩していた場合を考え、情報が役に立たなくなるよう全てのホスト名やIPアドレス等を変更すべきだ」とか言うセキュリティ コンサルタントが出てきたら地獄

[Cujo]

『ad_user_allから八郷社長とみられる端末情報も確認ができた』

[yatta47]

AWSとか、パプリッククラウド使っててそのままアクセス規制とかしないで使ってたのかな。

[personal-training-gym-com]

これこわっ！

[impreza98]

こっわ。原因が知りたいもんだけど

[withnic]

昔は全文検索エンジンはそれ自身に制限かける方式なくて別で実装が必要だったけど今もなのかな

[aikawame]

なぜ社員情報をElasticsearchに…？

[a96neko]

セキュリティホールを見つけたらお礼に謝礼が貰えるのかな

[pmakino]

量が凄い

[junnishikaw]

ホンダ二輪は使い込んだ車両の解析等で金属の熱変形のノウハウを相当数持っていてそういう地道なデータ群が他社比堅牢なエンジンを作れる土台だって話を聞いていて、そういうの流出？って思ったら全然違ってた。

[Shinwiki]

本田は容量大きな設計図の類を遠隔地と高速にやりとりするための良いNWがあったような記憶が。見れたんか

[razokulover]

ElasticSearchはVPCの中に入れないと攻撃されまくるからな〜。昔個人でEC2でやってたElasticSearchの中身をなんども吹っ飛ばされて泣いた記憶がある😇

[Mint0A0yama]

HondaはAmazon ES含めAWSをガッツリ使っている現場ぽいので、当案件もAmazon ESで扱ってた可能性がある。Amazon ESは2017年10月まで非VPCだったので、そのまま運用している現場は多そう。そういった現場は同様のリスクを残している

[t2hnd]

sは小文字 / 認証系プラグインが 無償扱いになったのはこういうのが一定数あるんだろうなぁ…

[viperbjpn]

elasticさん公開場所におけるその肝っ玉がすごい

[rjge]

Publicで作ってデータ入れてしまったのか後からPublicにしてしまったのかわからんが怖い…

[khtno73]

マクラーレンの悪口とかじゃなかった

[zuzu_sion]

Shodanで補足されてるということはクラウドサービスの設定ミスですね。間違えてPublicにしてしまったと見える。

[Fushihara]

こわいこわい

[uehaj]

認証xpackが有料だったからね。それかdocker-composeでexposeすべきところをports指定してたか。

[neko2bo]

ぎゃぁぁ。怖い。

[wiz7]

ひぇっ

[rrringress]

継続調査しないと何年後に利用されそう

[iwanofsky]

おぉぉ

[stp7]

Shodanで見つけたとのことだが、悪意ある人間に見つかってたらすごい被害だったろうね。