「spモードの設定が他ユーザーにより閲覧・変更できるトラブル」「国内外で音声・パケット通信が繋がりにくくなったトラブル」について原因と対策を発表(NTTドコモ) | ScanNetSecurity
2024.05.11(土)

「spモードの設定が他ユーザーにより閲覧・変更できるトラブル」「国内外で音声・パケット通信が繋がりにくくなったトラブル」について原因と対策を発表(NTTドコモ)

 NTTドコモは7日、「spモードの設定が他ユーザーにより閲覧・変更できるトラブル」(7月25日に発生)、「国内外で音声・パケット通信が繋がりにくくなったトラブル」(8月2日に発生)について、その原因と対策を発表した。

インシデント・事故 インシデント・情報漏えい
「NTTドコモ」ロゴ
「NTTドコモ」ロゴ 全 1 枚 拡大写真
 NTTドコモは7日、「spモードの設定が他ユーザーにより閲覧・変更できるトラブル」(7月25日に発生)、「国内外で音声・パケット通信が繋がりにくくなったトラブル」(8月2日に発生)について、その原因と対策を発表した。

 まず7月25日午前1時41分~午前9時14分に、一部ユーザーの「spモード各種設定」の設定情報が、他ユーザーにより閲覧・変更可能となる事象が発生した。メールアドレス設定、spモードパスワード、Wi-Fiパスワード等が変更された人数は約780人、迷惑メール設定等が変更された人数は約4,600人となっている。今回、「spモード各種設定」サーバのソフトウェア更改で、あるサーバーに誤って他サーバー用のファイルを適用したため、他サーバーのユーザーの「spモード各種設定情報」を閲覧、変更可能となった。同社ではソフトウェア更改の際は、ファイルを「ファイル名称」「ファイルサイズ」「更新日時分」で確認しているが、今回は両サーバーのファイルが、同一情報だったため誤って適用したとしている。

 今後は、それぞれのファイルを独立して管理する手順に変更するとともに、ファイル確認の際には、ファイルの中身の違いを検出できる方法に変更するとしている。また追加・変更した機能の確認に加えて、各サーバーがそれぞれ独立して動作していることを確認するチェック項目を追加するとのこと。

 また8月2日16時20分~8月3日12時12分にWORLD WINGが利用しづらい状況が発生。WORLD WINGを提供する国・地域(220の国と地域)で最大約7万人に影響した。さらに8月2日18時15分~19時42分には、ドコモの携帯電話(FOMA,Xi)、および衛星携帯電話が利用しづらい状況(音声、パケット)および圏外表示となる事象が発生した。こちらは 日本全国で最大約145万人に影響が出た。

 原因については「他社通信設備(国際電話用交換機(IP-STP))」の故障を契機として、国際共通線の輻輳および接続、切断の繰り返しが継続し、国際ローミングサービスが利用しづらい状況となった。さらにIP-SCPからの要求信号に対する応答信号が滞る事象が生じ、予備機への切り替えが発生した。その後、予備機においても、要求信号に対する応答信号が滞る事象が継続していたため、信号管理テーブルが枯渇し信号処理機能が大幅に低下したという。対策としては、他社と詳細な原因について協議を行い連携の上、再発防止策を実施するとともに、8月中旬を目処に、信号処理機能の低下を抑止するソフトウェア更改を実施するとのこと。

 なおドコモは、昨年6月以降に発生した一連の通信障害により、本年1月に総務省から再発防止策を含む十全な対策を早急に講じるように行政指導を受けている。今後、「ネットワーク基盤高度化対策本部」を中心に、他事業者のネットワークでの障害がドコモのネットワークに与える影響を最小にするよう、通信処理の点検および対策を実施し、再発防止に努めるとしている。

ドコモ、通信障害の原因と対策を発表……「他社通信設備の故障」が契機

《冨岡晶@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  4. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  7. 社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

    社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

  8. サイバーセキュリティ人材、女性の平均給与は男性と約80万円差 ~ ISC2 調査

    サイバーセキュリティ人材、女性の平均給与は男性と約80万円差 ~ ISC2 調査

  9. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

    Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

  10. 経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

    経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

ランキングをもっと見る