「パスワード破られた」 埼玉大のNASで不正アクセス被害 ネットワーク設定ミス発生から数時間で侵入許す

埼玉大学は2月9日、業務で使っているNASが不正アクセスされ、ランサムウェアによりデータが改変される被害に遭ったと明かした。ネットワーク設定に不備があった上、NASのパスワードが破られたのが原因としている。 不正アクセスがあったのは2022年6月7日。午前8時ごろにネットワークアクセス制限の設定を変更したところ、設定不備が発生し、外部からNASにアクセスできるようになった。同日正午ごろになると外部からのログイン試行が繰り返され、NAS2台のパスワードが破られたという。攻撃者は侵入したNAS経由で他のNAS4台にも不正アクセスし、データを改変した。 埼玉大学は午後3時ごろに異常を確認し外部からのアクセスを遮断。学内の担当者が調査やデータ復旧作業、学内にある全NASの点検や設定見直しなどの対応をとった。 同学は「本件の発生を厳粛に受けとめ、情報管理体制の強化と再発防止に取り組んでまいります」と

[versatile]

NASのメーカーによってはデフォルトパスワードがあったりするんだろうか。そういうの明らかに狙われるよね。最近はルーターとかでもデフォルトでランダムな英数字になってるけど昔は admin/admin とかだったもんなぁ

[Listlessness]

流石に大学のNASならQNAPとかSynologyじゃなくてNetappとかDellとかのエンタープライズ向けじゃないの…知らんけど

[kaiton]

普通はDenyにしているよね？ブコメにある大学のNASメーカーのコメ、情報センターとかだとエンタープライズなものだと思うけど、教室で入れているのは、バッファローあたりが多そう。。

[IGA-OS]

ランサムウェア被害

[utskywalker]

NASすべなし

[yogasa]

Firewallとかないんか？

[sin20xx]

ようわからんが、大学に設置されているNASって危険なセグメントに直接接続しているのか？NASなんてそもそも内部性能が低いので、仮にパスワード攻撃受けなくともいろいろな手段で権限取得されるのでそもそもアウトでは

[lostnamer]

“NASのメーカーによってはデフォルトパスワードがあったりするんだろうか/昔はadmin/admin とかだったもんなぁ” かつてのBUFFALO制NASがadmin/(空)で、そのままRAID多重化もせず運用してたクソ中小務めだったからよく覚えてる

[hatest]

午前8時に設定変更した人が言ったであろうセリフ「よし！問題NASI」

[csal8040]

“埼玉大学は2月9日、業務で使っているNASが不正アクセスされ、ランサムウェアによりデータが改変される被害に遭ったと明かした。ネットワーク設定に不備があった上、NASのパスワードが破られたのが原因としている”

[call_me_nots]

“午前8時ごろにネットワークアクセス制限の設定を変更したところ、外部からNASにアクセスできるようになった。正午ごろになると外部からのログイン試行が繰り返され、午後3時ごろに異常を確認し外部アクセスを遮断”

[prozorec]

なぜに被害発生から半年も経ってから発表した？

[kz14]

○NAPのNAS？

[cinefuk]

"午前8時ごろネットワークアクセス制限の設定を変更したところ、設定不備が発生し、外部からNASにアクセスできるようになった。同日正午ごろに外部からログイン試行が繰り返され、NAS2台のパスワードが破られた"