Weekly Topics:ハーバード大学ウェブサイトをハッキング | ScanNetSecurity
2024.04.28(日)

Weekly Topics:ハーバード大学ウェブサイトをハッキング

米国の名門大学、ハーバード大学のウェブサイトの1つがハッキングされたようで、サイトの内容がBitTorrentのネットワークで見つかった。

国際 海外情報
米国の名門大学、ハーバード大学のウェブサイトの1つがハッキングされたようで、サイトの内容がBitTorrentのネットワークで見つかった。

内容というのは、圧縮化処理を行った125MBのファイルで、ハーバードの教養学部大学院(Graduate School of Arts and Science)のデータベースだ。BitTorrentのP2Pファイル共有ネットワークでダウンロードできるようになっていた。提供されていたネットワークは音楽や動画、ゲーム、ソフトウェアなどをダウンロードできる『The Pirate Bay』だ。

事件を報じた『PC World』の記事によれば、提供されていたファイルはサイトのバックアップだと、トレントに添付されたメモは説明しているようだ。中には連絡先のファイルと、オープンソースのコンテンツ管理システム、Joomlaに関連付けしたファイルが含まれている。

また、提供者は、ハッキングで奪ったファイルを共有化することで、ハーバードのサーバーが安全でないことを示すのが、今回の目的だったと述べている。さらに、サイトのシステム管理者のユーザ名、パスワードに関する情報も明らかにしている。"Stupid people(馬鹿)"という言葉を用いて、セキュアなパスワードを使っていなかったことを攻撃している。

サイトから盗んだと見られているファイルが見つかったのは2月18日。やはり18日付の『PC World』の記事も、教養学部大学院のウェブサイトwww.gsas.harvard.eduは掲載当日、オフラインだったとしているが、19日現在もオフラインのままだ…

【執筆:バンクーバー新報 西川桂子】
──
※ この記事は Scan購読会員向け記事をダイジェスト掲載しました
購読会員登録案内 http://www.ns-research.jp/cgi-bin/ct/p.cgi?w02_ssw

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  5. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

  6. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  7. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  8. TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

    TvRock にサービス運用妨害(DoS)と CSRF の脆弱性

  9. NETGEAR 製ルータにバッファオーバーフローの脆弱性

    NETGEAR 製ルータにバッファオーバーフローの脆弱性

  10. NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

    NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供

ランキングをもっと見る