「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告 防災メールのアルカディア

「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告 防災メールのアルカディア

防災情報配信サービス「SpeeCAN RAIDEN」を運営するアルカディアが、不正アクセスの経過を分単位で公表しました。攻撃は10月11日午前6時26分に始まり、約10時間後に設定ファイルからサービス間ログイン用のシークレットキーを取得されています。同社が異常を検知したのは同日午後11時40分で、侵入経路を遮断した後もバックドアが残り、約142万通の不審メールが外部へ配信されました。この攻撃で、利用者のメールアドレス最大約313万6000件や消防職員の連絡先、聴覚・言語障害者向け119番システム「NET119」の個人情報が漏えいした可能性があります。全サービスが復旧したのは攻撃開始から約105時間後でした。同社は外部機関による脆弱性診断や警察への被害届提出を進めるとしています。