JAXAへの不正アクセスについてまとめてみた - piyolog

2023年11月29日、今年夏ころに宇宙航空研究開発機構に対し不正アクセスが行われていたとして複数の報道機関が報じました。ここでは関連する情報をまとめます。 ネットワーク機器の脆弱性を悪用し攻撃か 宇宙航空研究開発機構（JAXA）で不正アクセスが確認されたのは一般業務用のイントラネットワークの管理（アクティブディレクトリ）サーバーで、外部から機構内ネットワークにアクセスされていた可能性がある。*1 JAXAはWebサイト等で不正アクセスの事実について公表を行っていないが、11月29日の参議院文教科学委員会でJAXA理事長が攻撃は事実と発言した。*2 被害にあったサーバーには役職員や派遣社員5,000件余りがサーバー上に保管されていたため、これら個人情報などが外部へ流出した可能性があるが、*3 情報流出の有無については調査中としている。また、ロケットや人工衛星の運用にかかる情報など機密性の高

[ot2sy39]

詳細は開示されていないが、fortigateのssl-vpn脆弱性かしら。あれは確か攻撃可能な（fortigateの）グローバルアドレスリストが出回っていた気がする。

[JULY]

問題のネットワーク機器が VPN 装置だと仮定すると、パッチ適用前に脆弱性を突かれてバックドア用のアカウントを作られていて、脆弱性は塞いだけどアカウントは残ったまま、というパターンに見えるなぁ。

[hatest]

情報JAXA(弱者)

[Falky]

まとめ早いなあ…。JAXAが不正アクセスに気付く速度より∞倍早い

[defiant]

この記事をおすすめしました

[IGA-OS]

相変わらず早くまとめていただき分かりやすい