「IT機器は工場出荷の状態に戻して手放しましょう」記事へのコメント

IPAに通報

[Anonymous Coward]

その機種ならvpnのパス生で入ってるでしょうから現在の接続先分かったら繋げちゃう漏洩案件でしょうね
初期化せずに流出する運用なら鍵有りなんて運用してないでしょうし

# 下手に直で話すと脅迫罪にされそう

Re:

[Anonymous Coward]

脆弱性でも何でもないのにIPAが取り合うわけないだろ。

Re:

[Anonymous Coward]

IPAは脆弱性関連の報告を受け付けるようだから、廃棄運用に情報漏洩の脆弱性があったとして報告すれば受け付けてはもらえると思うよ。
報告はした善意の第三者として責任は果たしたそれ以上は知らんと言えるようになるし。

Re:

[Anonymous Coward]

IPAは脆弱性関連なら何でも受け付けるわけじゃない。JPCERT/CCがパンクしないように受け付ける内容は限られている。

上の人も言ってるけど、そもそも本件はOPSECの問題であって脆弱性に関するものではない。