「OpenSSLの重大な脆弱性「Heartbleed問題」への対応に追われるネット業界」記事へのコメント

被害が出始めたぞー！

[Anonymous Coward]

OpenSSLの脆弱性で初の被害、カナダや英国で発覚 [itmedia.co.jp]

カナダ歳入庁の場合、4月8日に問題が発覚した時点でオンラインサービスを停止し、OpenSSLの脆弱性を修正。全システムの安全性を点検した上で13日にサービスを再開したが、この過程で納税者情報に対する不正アクセスが発覚したという。

一方、Mumsnetは10日に脆弱性の存在を知って調査に乗り出し、OpenSSLの脆弱性を修正。しかし、それ以前にユーザーのデータが流出していたことが判明した。11日にはユーザーのアカウントが不正アクセスされていたことも分かった。

でも、元記事では今回の脆弱性による攻撃とされているけど、念入りにチェックした結果過去の別の攻撃が明らかになったんじゃとか思わないわけでもない。