NTT代管服务网络被骇，621家客户公司资料疑外流

日本最大电信公司及ISP NTT昨（28）日公布代管服务本月中发生骇客入侵事件，可能导致NTT 代管服务的621家客户公司资讯外泄。

NTT于今年5月7日发现公司内部网络服务器，有不知名人士未经授权存取的情形，并在5月11日确认此事。最终调查发现，NTT企业代管（Biz Hosting Enterprise，BHE）及Enterprise Cloud 1.0（ECL 1.0）的选择性方案，遭骇客存取致使资讯外泄。NTT表示，一经发现已经立即终止存取行为、采取防范措施，并且通知可能受影响的企业客户。NTT表示此事件并不波及一般消费用户的个资。

根据调查，骇客从NTT新加坡某一台机器入侵公司总部内部网络。他从海外突破网络防护系统连到BHE/ECL 1.0网段内的NTT日本一台云端服务器（server B），之后突破防火墙进入NTT内部网络的主要服务器（server A），并以此为基地发动远端控制指令，在公司网络横向移动，最后因AD（active directory）服务器的异常登入而曝光。

NTT证实，同在BHE/ECL 1.0网段上的建筑资讯管理系统（位于server C上）遭到骇客存取，致使使用这项代管服务的621家企业客户的公司资讯可能外流。不过NTT已经将代管服务客户资料搬到新服务上，也把作为入侵中介点的Server B移除。NTT计划最终将封锁骇客入侵BHE/ECL 1.0网络的通路关闭，以切断未来事件再发生的可能性。目前NTT同时持续调查日本总部的其他系统，是否在此次攻击中遭到骇客存取。

这是日本大型企业传出最新一起被骇消息。去年6月三菱电机被骇，导致近万名员工个资被窃取，疑似有导弹有关的文件外流。NEC国防事业服务器今年2月也传出被骇，2.8万份档案被不法存取。此外，提供文件管理委外服务的Canon Business Process Services，于今年2月被不法存取，致使其储存的客户奇异（GE）为数不详的员工资讯外泄。