2026-09-15 07:24 UTC
「ガバメントソリューションサービスへの不正アクセスによる職員等の個人情報の漏えいの可能性について」: #デジタル庁
https://www.digital.go.jp/news/2026-0911-01
変な記述がある。
「7月9日、第三者がネットワーク接続機器(VPN)の脆弱性を利用してシステムに侵入し、不正アクセスを行っていたことが判明しました。同日、当該保守運用担当者のアカウントを停止するとともに、侵害された機器と外部との通信を遮断し、以後の不正アクセスを防止いたしました。」
急に「当該」と言うが、文脈上唐突。政府関係者ではない保守運用者のアカウントで侵入したと言うのが本当ではないのか。
VPN機器の不具合であれば、適正なupdateが出来ていなかったのかなと聞き流されるが、図からは保守運用者アカウントが漏洩に使われていたと言うか、保守担当者が漏洩したのではないかと言う図解である。
または、ソーシャル・エンジニアリングで保守運用担当者のクレデンシャルが第三者に取得されたか。
個人情報保護法の改悪と言い、松本なにをしている。
#prattohome
Replies (0)
No replies.