不正アクセスは設定ミスから


＜東北６県と新潟県は来年度に向け、同一のクラウドサービスを導入する準備をしていた＞

委託先はSBテクノロジー。

うちの県…

SB…

アクセス権ゆるゆる状態で暫く置いちゃったら案の定やられちゃったやつ？
うへー

📄 💬 てめぇでドア開けといて「不正アクセス」とかのたまうSBテクノロジー

委託業者がＳＢテクノロジーねぇ。
アクセス制御って基本中の基本では？？？

クラウド**だから**事故った、怖い的な見方してる人多いけど設定不備→”東北６県と新潟県は同一のクラウドサービスを導入する準備。委託先のSBテクノロジーによるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能に”

しっかりして。

時事通信

ダサすぎでしょソフトバンク。メールサーバーの設定ミスってオープンリレーになってたか、なりすましメールにバウンスメールを返したかなんでしょどうせ。

>委託先のＳＢテクノロジー（東京）によるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能になっていた。
あー。移行中MTA間リレー設定とか全開放とかしちゃったのかな

e-Taxの業者は公表されなかったのに
こっちは即公表されたな・・

公開されてる資料からこのシステムは4月カットオーバーになっているので、最後でミスったのか。。。
システムが複雑になれば設定ミスは一定割合で出るとはいえ、最近は仕様書から入札額まで調べれば出てくるので、それ見ると微妙な気持ちになるね

いろんなことがあるんですね

>委託先のＳＢテクノロジー（東京）によるメールシステムの移行作業中
県がSBTを詰め、SBTが下請けを詰め、下請けが孫請けを詰め、孫請けが

「ＳＢテクノロジー（東京）によるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能になっていた」 (

この件ではないけど
ネット触っていない時間にSMSで認証の定型文のがきて
そのサイトのログイン履歴をみると載ってないし
何の為に送ってくるのかがわからない

> 委託先のＳＢテクノロジー（東京）によるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能になっていた。
ソフトバンク系のエンジニアリングが信用できなくなるよね。自治体はもう委託できないのでは？

これはクラウドサービスというよりゲートウェイを統一する施策を県がまとめてやっていることや、受入テスト等において知識やスキルが無い県庁職員の問題もある。

引用：青森、福島、新潟各県でも同様の手口で計約３８万件の不正送信が確認された
委託先のＳＢテクノロジー（東京）によるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能になっていた

こんにちは。
委託先が設定を間違っていたそうです。
その委託先とは…。🙄

気を付けて下さい！

鍵をかけない家に空き巣が簡単に入るように、システム設定が不適切だとこうなります😣
分からない人がチャレンジしちゃいけない。
ちゃんと分かる人に頼みましょう👍

あら！阿多さん社長になってたのね

青森/秋田/福島/新潟の４県で、運営するシステムが不正アクセスをうけ、自治体を装った不正メールが外部に送信された。

自治体からのメールでさえ、全て疑って添付ファイルや本文中のURLを開かなければならない時代に突入となります。

※秋田市や青森県八戸市、福島県郡山市、新潟県糸魚川市のドメイン／アクセス制御設定に不備...

委託先、SBテクノロジー

秋田市、八戸市、郡山市、糸魚川市から送られてくる怪しいメールには気をつけて！

「不審なメールを判断しましょう」理論は、こういう風に送信元が正しかったら終わりだよね。正しいアドレスから攻撃されたら、どうやって防げばいいのか教えてほしい。

“委託先のＳＢテクノロジー（東京）によるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能になっていた”

( 時事通信 )

SBテクノロジー株式会社は、ソフトバンクの連結子会社である。

委託先のＳＢテクノロジー（東京）によるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能になっていた。

あらぁ…八戸もか(´・ω・`)

送信元アドレスには、秋田市や青森県八戸市、福島県郡山市、新潟県糸魚川市のドメイン（ネット上の住所）が表記され、受信側が迷惑メールと感知できない恐れがある。
だって
福島県郡山市！！！

次は群馬かなぁ？
知事のパソコンから💻😑

「メールシステムの移行作業中、アクセス制御設定に不備があり」→

委託業者の設定ミスらしい( ´•ω•` )

委託先のSBテクノロジーによるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能…

ソフトバンク…。

の によるメールシステムの移行作業中、 に があり、 から になっていた

（時事通信）

Emotetかと思ったらアクセス権限設定不備か。前にも国か大手で類似事案あった気がするな

あー、ソフトバンクの子会社か……………

あらら。。。
—-

青森だけじゃなかった…

原因は、、、と、不吉であるあるなものを想定してしまのだけれど、、、
・移行作業中なのでパスワードを解除していた
・パスワード設定は、初期値のままだった
どっちかな？

地方自治体装った不正メールにご用心

またぞろ下請け孫請け非正規丸投げで責任の所在すらザル事案なのは想像に難くない

☝😊

脆弱が露呈。

地方は関係ない?危機管理が成っていない❗
情報管理をシッカリしなさい😏
特に八戸は✨😌

ロシアに送れよ！

あらら、SBTさん、大変だ。

ソフトバンク…

移行作業中のミスだったみたいですね...

【気になるニュース】

エモテット⁉️

これ、SBテクノロジーの大チョンボでないかい。こんなところに任せられるかという話になりかねない。

開かないよう気を付けてください

いよいよ、行政もエモテットのターゲットか？/もしランサムウェアに侵されると被害は計り知れない😱😱😱

委託業者の設定ミスが原因という



○ ただの責任転嫁では？

M365への移行かな？一般企業なら相手側の責任にして逃げてるでしょうねえ。

シニアーの皆様には中々難しい。
だからメールは全く観ない--になってしまいますネ

「 原因が、委託業者の設定ミスであれば、その委託業者自体の信頼性を問うことになるのではないだろうか？

ソフトバンクのサービス⁉️韓国、
中国からやられ放題でしょ⁉️👎

これはディープステートによる不正送信だ‼️

こう言う事があるから…
マイナンバーカードを色々紐付けたらダメなんです‼️

反日ソフトバンクの子会社じゃないか！

SBテクノロジー（東京）？
孫のとこか？

この事件、サイバーセキュリティの素養がない技術者をアサインする会社も問題だし、自治体のチェックもゆるゆるだし、公認コメンテーターのコメントも的外れすぎ(泣)

日本のサイバーセキュリティ…こりゃ相当だめだな

金曜、半日ぶりくらいでメールチェックすると3年前にやりとりした秋田の事業者から同じタイトルのメールが複数送られていて、？と思い、放置していたけどこれか。こまめにメールチェックしていたら危ないところだった。

セキュリティ会社が制作途中に抜け穴がある状態だと脆弱さがあると判断し攻撃される。プログラム制作途中でPC独自のセキュリティに接続したまま気が付かないのがある。

サイバーなんとか？は？
老害ばかり、下請け任せ、中貫きばかりの組織に、防御できない。税金のムダ。解体しろ。

ええええ。

SBテクノロジーってソフトバンクの連結子会社だからな。スポンサー意識してソフトバンクって伏せてるの？

＞委託先のSBテクノロジー（東京）によるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能になっていた

ソフトバンクグループが原因。

『委託業者の設定ミスが原因』
『委託先のSBテクノロジー（東京）によるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能になっていた』

設定ミスでしたか………
-

『秋田県によると、委託先のＳＢテクノロジー（東京）によるメールシステムの移行作業中、アクセス制御設定に不備があり、外部から侵入可能になっていた』

秋田、青森、福島、新潟の4県か。

ソフトバンク系はあんまり信用してない

作業ミスっぽいけど、SBテクノロジー傘下のサイバートラストとかにはマイナスイメージになったりするのかな。

うちの会社もウィルスメールがじゃかじゃか届く
誰かが感染してメールのアドレス帳が不正利用されている感じ

良い頭はもっと社会の為になることに使ってほしいものだ

SBの名を背負っておいてこれはきつい

※大手IT業者でもこんなミスが有るんだね！？
そうでなくてもサーバ乗っ取りで偽メールを大量に発信するインシデントは山程有るからね！
先ずは業務用PCからメールを分離するべきです！

"青森、福島、新潟各県でも同様の手口で計約38万件の不正送信が確認された。東北6県と新潟県は来年度に向け、同一のクラウドサービスを導入する準備をしていた 送信元アドレスには、秋田市や青森県八戸市、福島県…"

ぱよぱよちーん

「秋田市、青森県八戸市、福島県郡山市、新潟県糸魚川市」

SBTなら、ね

ソフトバンクの系列会社か。直接の漏洩はなかったとはいえ、メール受信先で被害が発生するかもしれない。休み明けが危険かも。

秋田県…やられてしまった模様。
本当に明日は我が身。

>秋田県は
>運営するメールシステムに不正アクセスがあり
>秋田市を装った不正メールが約４２万件、外部に送信された

装ったというか、本家システムから詐欺メール送って来られのは大草原だろう

うわこれ、家族がうっかりスマホで受信したりしないかな？
こわい

> 東北６県と新潟県は来年度に向け、同一のクラウドサービスを導入する準備をしていた。

お、おう。

>委託業者の設定ミスが原因という。

送信元アドレスには、秋田市や青森県八戸市、福島県郡山市、新潟県糸魚川市のドメイン（ネット上の住所）が表記され、受信側が迷惑メールと感知できない恐れがある。各県はこうしたメール

秋田県
運営するメールシステムに不正アクセス
秋田市を装った不正メールが約42万件、外部に送信されたと発表

委託先のSBテクノロジー アクセス制御設定に不備
19日未明に対策済み
秋田市や青森県八戸市、福島県郡山市、新潟県糸魚川市のドメイン

リモート作業の弱点を付かれたのか。こんな作業は現地でやるのが無難よね。

お役所側に少しでも詳しいSEがいれば、委託先企業に対して「このポートは制御してある？」とか確認できるけど。そんな人がいるはずもなく、すべて丸投げがお役所という所。市民もそういう覚悟でいるしかない

「神奈川だったら嫌だな」と思って思って開いたら秋田でそれはそれで頭が痛くなった

秋田県は、運営するメールシステムに不正アクセスがあり、秋田市を装った不正メールが約42万件、外部に送信されたと発表。委託先のSBテクノロジーによるメールシステムの移行作業中、アクセス制御設定に不

外部からアクセスでいる状態とかザルじゃねぇかよ

こわすぎ

ヤフーのコメント欄が「お年寄りのスマホ操作」がどうのこうのって話になっていてワロタ