IDCFクラウド障害、侵入経路を特定。194組織のデータが取り出し可能に

IDCFクラウドの障害をめぐり、侵入経路が特定された。日経クロステックによると、194組織のデータが取り出し可能な状態になっていた。

今回の材料は記事の見出しのみで、侵入経路が何だったのか、いつから取り出し可能な状態だったのか、実際にデータが持ち出された形跡があるのか、どのような種類のデータが含まれるのかは確認できていない。見出しの「取り出し可能に」は、持ち出しが確認されたという意味とは限らない点に注意が必要だ。

クラウドサービスでは、多数の利用者が同じ基盤を共有している。事業者側の管理系や共通部分に侵入されると、個々の利用者が自社の設定を正しく管理していても、影響が多くの組織に一度に及びうる。194組織という数字は、その構造を示している。

今後は、侵入経路に対する再発防止策や、利用組織への通知と調査の進め方が焦点になるとみられる。