大規模障害の概要と原因の中間報告を発表、バックアップ領域のデータも消失(ファーストサーバ) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.12.12(火)

大規模障害の概要と原因の中間報告を発表、バックアップ領域のデータも消失(ファーストサーバ)

インシデント・事故 インシデント・情報漏えい

 ファーストサーバは、20日に発生したレンタルサーバーの大規模障害の概要と原因についての中間報告を発表した。また、今回の障害に関するQ&Aも公開している。

 障害の原因については、脆弱性対策のための更新プログラムの記述において、ファイル削除コマンドを停止させるための記述漏れと、メンテナンスの対象となるサーバー群を指定するための記述漏れが発生していたことや、メンテナンス時の検証手順の問題を挙げた。

 また、バックアップ領域のデータまでが消失したことについても言及。システムを含むデータのバックアップは毎朝6時に取得しているが、脆弱性対策のためのメンテナンスはバックアップをしてあるシステムについても実施しておかないと、メンテナンス実施後にハードウェア障害が発生し、バックアップに切り替えた途端に脆弱性対策が講じられていないシステムに戻ってしまうことが過去に発生。その反省から、対象サーバー群とそのサーバー群のバックアップ領域に対して同時に更新プログラムを適用するという構造に修正して実施したという。その結果、今回のメンテナンス実施において、対象サーバ群のデータ消失と同時にバックアップ領域のデータも消失してしまったとのこと。

 今後の暫定対策として、緊急性のない場合は当面メンテナンス作業を停止する、メンテナンス運用手順の修正、バックアップ領域に修正を加えられないように仕様を修正するなどのほか、30日までに第三者による事故調査委員会を立ち上げて再発防止策を策定するとした。

 今回、障害が発生したサービスは、ビズ/ビズ2/エントリービズ/エンタープライズ3/EC-CUBEクラウドサーバ マネージドクラウド。障害により消失したデータは、サーバー上にアップロードされたデータ(FTP、ファイルマネージャ等)/コンフィグレータ設定を含むデータ/メールボックス内のデータ/データベース。ファーストサーバでは、データ復旧作業をおこなったものの、共有サーバとクラウド・サーバのデータ復旧については不可能であると23日に発表しており、専用サーバについても完全な復旧、短時間での復旧は技術的に不可能であるとしている。同社では、ユーザー側で取得しているバックアップデータによる再構築をおこなってほしいと呼び掛けている。

 賠償については、サービス約款に従い損害の賠償をするが、時期、手続、方法等については現在検討中とのことだ。

ファーストサーバ大規模障害、中間報告を発表……更新プログラムのバグ等が原因

《白石 雄太@RBB TODAY》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

インシデント・事故 カテゴリの人気記事 MONTHLY ランキング

  1. 「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

    「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

  2. 「MAME」と「大魔界村」などのアーケードゲームを無断複製したPCを販売(ACCS)

    「MAME」と「大魔界村」などのアーケードゲームを無断複製したPCを販売(ACCS)

  3. 「フジテレビダイレクト」がリスト型攻撃による不正ログイン被害(フジテレビ)

    「フジテレビダイレクト」がリスト型攻撃による不正ログイン被害(フジテレビ)

  4. ショッピングサイトへの不正アクセスで最大635件のカード情報が流出の可能性(フローラ)

  5. Webショップに不正アクセスでカード情報流出の可能性(城山観光)

  6. 「スピードラーニング」を複製、販売していた男性を送致(ACCS)

  7. 不正アクセスによりセキュリティコードを含むカード情報が流出(高商事)

  8. 電子書籍アプリ「BOOK☆WALKER for Windows/Mac」に複数の脆弱性(JVN)

  9. カード情報を含む約3,300名分の個人情報を紛失(NHK)

  10. 「Windows 7」や「Office」海賊版を「リカバリーディスク」と説明し販売(ACCS)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×