「デジタル庁が運用するメール中継サーバが不正アクセス、1万3000件の迷惑メールが送信」記事へのコメント

変わらんよな

[Anonymous Coward]

緩いサーバが見つかるとそれを踏み台に大量のメールを送信。
かれこれ30年近くずっと見る光景。

Re:

[Anonymous Coward]

とはいっても今どきマジかよ感はある。
まさかのオープンリレー状態ってことはないとは思いたいが、
デジタル庁は当然手本となるような詳細な調査報告をやってくれるはずだ！

何処が構築したんだｗ

関連：
デジタル庁、脆弱性診断士を公募中
https://security.srad.jp/story/22/09/11/1515230/ [security.srad.jp]

Re:

[Anonymous Coward]

> デジタル庁、脆弱性診断士を公募中

犯人を採用する、と

Re:

[Anonymous Coward]

普通に考えたら何かの作業ミスで一時的にオープンリレーになっていた、とかだけど、
デジタル庁のpdf見ても原因については何も書いてないね。

Re:

[Anonymous Coward]

>デジタル庁のpdf見ても原因については何も書いてないね。

デジタル庁が原因を把握できるのかな

Re:

[Anonymous Coward]

ふつーに脆弱なパスワードが割れてSMTP AUTH突破されただけじゃね？
昔お客のメールサーバでパスワードが割れて踏み台にされたこと何度かあるし。

Re:

[Anonymous Coward]

日本はまだマシじゃね。
国外だと、.edu(アメリカ） や .gov.ph（フィリピン政府） とか、
教育機関・政府機関すらも迷惑メール飛ばしてるよ。

Re:

[Anonymous Coward]

国外だと、.edu(アメリカ） や .gov.ph（フィリピン政府） とか、
教育機関・政府機関すらも迷惑メール飛ばしてるよ。

その辺は内部の小遣い稼ぎだったり網内に踏み台設置してたりでしょうね
日本の物理セキュリティを考えるとむしろ既にそうなっていない状況のほうが不思議ですね

Re:

[Anonymous Coward]

デジタル庁、脆弱性診断士を公募中

脆弱性診断士「脆弱性発見！上に報告したからヨシ！」
偉い人「脆弱性診断士がちゃんと仕事しているからヨシ！」
超偉い人「予期に計らうよう指示したからヨシ！」
以上

こうなったりして、、、

Re:

[Anonymous Coward]

外部の人「予期した通りになったのでヨシ！」

Re:

[Anonymous Coward]

悪い手本？