匿名FTPサーバで重要情報が公開されていることへの注意喚起

平成 28 年５月 13 日
各位

会 社 名 株 式 会 社 ラ ッ ク
代表者名 代 表 取 締 役 社 長 髙 梨 輝 彦
（JASDAQ・コード番号：３８５７）
問合せ先 Ｉ Ｒ 広 報 室 長 岩 﨑 勝
電 話 ０３－６７５７－０１０７


匿名 FTP サーバで重要情報が公開されていることへの注意喚起
～アクセス管理が不十分なサーバが公開状態になっていないか、早急な確認を推奨～



株式会社ラック（本社：東京都千代田区、代表取締役社長：髙梨 輝彦、以下ラック）は、インター
ネットに接続されたサーバから取引先情報や社員の個人情報などが意図せず公開されているとみられ
るケースを複数確認したので、企業の経営層および情報システム管理者に向けて、自組織内でのサー
バのアクセス管理状況を早急に確認することを推奨する注意喚起情報を公開しました。


ラックは、インターネット上で行われているサイバー攻撃やコンピュータウイルスなどの不正ソフト
の存在を調査している過程で、国内の約3400組織・個人において、ファイルをやり取りするための「フ
ァイル転送サーバ（FTPサーバ）
」のうちパスワードを入力せずに外部からアクセスできる「匿名FTPサ
ーバ（anonymous FTPサーバ）
」が運用されていることを確認しました。これらのサーバに保存された
大部分の情報は公開しても差し支えないとみられるものでしたが、中には営業秘密に該当し得る請求
書や見積書のほか、年賀状送り先一覧、従業員名簿、メールのバックアップといった個人情報も含ま
れていました。




内部情報を公開している匿名FTPサーバのイメージ


管理が不十分なまま匿名FTPサーバを使っているのは、個人以外では中小企業がほとんどで、大企業
や政府系機関の使用では目的があって情報を公開しているもの以外には確認できませんでした。ただ、
意図せず公開されている情報の中には、請求書や見積書の宛名などに大企業やよく知られた組織の名
前が確認できるケースも多く、取引の内容や金額が第三者から容易に閲覧できる状況となっています。
今や、インターネットに接続した機器には世界のどこからでもアクセスされる可能性があります。
2016年1月には、ネットワークカメラの映像が意図しないまま公開されていることが報じられ、話題と
なりました。これと同様に、ファイル転送サービス（FTP）により公開されている情報を探し出す検索
サービスも存在します。利用者、特に経営トップは、インターネットで公開状態にしている情報は容
易に発見され得ることを今一度認識し、適切なアクセス管理がなされているかを確認してください。


匿名FTPサーバで重要情報が公開されていることへの注意喚起
http://www.lac.co.jp/security/alert/2016/05/13_alert_01.html
以上


【 株式会社ラックについて 】 （http://www.lac.co.jp/）
ラックは、1986年にシステム開発事業で創業、多くの実績を誇る「金融系の基盤システム開発」「マーケティン
グ・オートメーション支援」
「ビッグデータ・アナリティクス」を始め、社会の基盤システムの開発を行っていま
す。1995年にはいち早く情報セキュリティ事業を開始し、現在ではサイバーセキュリティ分野のリーディングカ
ンパニーとして、官公庁・企業・団体等のお客様に業界屈指のセキュリティ技術を駆使した、先端のITトータル
ソリューションサービスを提供しています。2015年には、米フロスト＆サリバンより、「セキュリティ監視」「脆
弱性診断」
「セキュリティ事故対応」
「セキュリティコンサルティング」などが高く評価され、
「日本市場マネージ
ドセキュリティーサービス プロバイダー最優秀賞」を受賞しています。


＊ラック、LAC、JSOC、サイバー救急センターは、株式会社ラックの国内及びその他の国における登録商標または
商標です。
＊その他、記載されている会社名・団体名、製品名などは、各社の登録商標または商標です。
───────────────────────────────────
この件に関するお問い合わせ
───────────────────────────────────
■ 掲載記事のお問合せ先には、こちらをご紹介ください。
株式会社ラック
Tel： 03-6757-0113（営業） E-mail： sales@lac.co.jp
■ 本件に関する取材のご要望は、こちらにご連絡ください。
株式会社ラック IR広報室 広報担当
Tel: 03-6757-0107（広報部門）
、03-6757-0130
E-mail: pr@lac.co.jp Twitter： @lac_security
Facebook： https://www.facebook.com/Little.eArth.Corp/
───────────────────────────────────