使われていないサーバも危険、個人情報流出
secure-clip_編集担当
ライター
この記事のポイント
- 休眠中のサーバもサイバー攻撃の対象となり、個人情報が流出
- 攻撃者は使用していないシステムの脆弱性を狙って侵入
- 未使用システムも定期的な監視と適切な管理が重要
教育ソフトウェア企業が契約する休眠中のレンタルサーバがランサムウェア攻撃を受けました。現在使用していないシステムだからと放置することは危険です。攻撃者は更新されていない脆弱性を悪用して侵入し、保存されていた顧客の個人情報を盗まれました。企業は契約中のすべてのサーバについて、使用有無に関わらず定期的な監視、セキュリティパッチの適用、定期的な削除を検討すべきです。これはどの業種の企業にも共通する重要な課題です。
よくある質問
- 使われていないサーバが攻撃される理由は？
- 古いシステムはセキュリティ更新が放置されやすく、攻撃者の侵入経路として狙われます。契約がある限り継続的な管理が必須です。
- うちも休眠サーバを持っていますが、今すぐ何をすべき？
- まずIT部門に休眠サーバの一覧を作成させ、不要なら契約を終了してください。保持するなら最新のセキュリティパッチを適用し、定期的に監視することが重要です。
- 個人情報が流出した場合の企業責任は？
- 個人情報保護法に基づき、本人への通知、当局への報告、損害賠償請求の対象となる可能性があります。企業イメージ低下も避けられません。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
