{"id":61551,"date":"2023-12-12T17:39:32","date_gmt":"2023-12-12T08:39:32","guid":{"rendered":"https:\/\/monolith.law\/hu\/?p=61551"},"modified":"2024-02-18T11:10:47","modified_gmt":"2024-02-18T02:10:47","slug":"keio-univ-information-leak","status":"publish","type":"post","link":"https:\/\/monolith.law\/hu\/general-corporate\/keio-univ-information-leak","title":{"rendered":"Crisis management and the role of lawyers learned from the information leak at Keio University (Japanese Keio University)"},"content":{"rendered":"\n<p>Az inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s jogosulatlan hozz\u00e1f\u00e9r\u00e9s k\u00f6vetkezt\u00e9ben nem csak a v\u00e1llalatokat, hanem az oktat\u00e1si int\u00e9zm\u00e9nyeket is \u00e9rinti, b\u00e1r a v\u00e1laszad\u00e1suk kiss\u00e9 elt\u00e9r a v\u00e1llalatok\u00e9t\u00f3l.<\/p>\n\n\n\n<p>K\u00fcl\u00f6n\u00f6sen a szem\u00e9lyes adatokkal kapcsolatban, amelyek f\u0151k\u00e9nt di\u00e1kokra \u00e9s oktat\u00f3i szem\u00e9lyzetre vonatkoznak, az inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s eset\u00e9n az inform\u00e1ci\u00f3k nyilv\u00e1noss\u00e1gra hozatala is korl\u00e1tozott k\u00f6rben t\u00f6rt\u00e9nik.<\/p>\n\n\n\n<p>Az adatv\u00e9delem azonban mind a v\u00e1llalatok, mind az iskol\u00e1k sz\u00e1m\u00e1ra v\u00e1ltozatlan, \u00e9s az inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s kezel\u00e9s\u00e9nek alapelvei ugyanazok.<\/p>\n\n\n\n<p>Ez\u00e9rt ebben a cikkben a jogosulatlan hozz\u00e1f\u00e9r\u00e9s \u00e1ltal okozott szem\u00e9lyes adatok sziv\u00e1rg\u00e1s\u00e1nak eset\u00e9re \u00f6sszpontos\u00edtunk, \u00e9s a Keio Egyetem Shonan Fujisawa Campus\u00e1nak (a tov\u00e1bbiakban: Keio SFC) inform\u00e1ci\u00f3sziv\u00e1rg\u00e1si eset\u00e9re adott v\u00e1lasz alapj\u00e1n ismertetj\u00fck a v\u00e1ls\u00e1gkezel\u00e9si rendszer kulcspontjait.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_53 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/keio-univ-information-leak\/#A_Keio_SFC_informacioszivargasi_esetenek_attekintese\" title=\"A Keio SFC inform\u00e1ci\u00f3sziv\u00e1rg\u00e1si eset\u00e9nek \u00e1ttekint\u00e9se\">A Keio SFC inform\u00e1ci\u00f3sziv\u00e1rg\u00e1si eset\u00e9nek \u00e1ttekint\u00e9se<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/keio-univ-information-leak\/#Jogosulatlan_hozzaferes_felfedezese_es_az_elsodleges_reagalas\" title=\"Jogosulatlan hozz\u00e1f\u00e9r\u00e9s felfedez\u00e9se \u00e9s az els\u0151dleges reag\u00e1l\u00e1s\">Jogosulatlan hozz\u00e1f\u00e9r\u00e9s felfedez\u00e9se \u00e9s az els\u0151dleges reag\u00e1l\u00e1s<\/a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/keio-univ-information-leak\/#A_Keio_SFC_elsodleges_reagalasa\" title=\"A Keio SFC els\u0151dleges reag\u00e1l\u00e1sa\">A Keio SFC els\u0151dleges reag\u00e1l\u00e1sa<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/keio-univ-information-leak\/#Ertesites_az_erintetteknek\" title=\"\u00c9rtes\u00edt\u00e9s az \u00e9rintetteknek\">\u00c9rtes\u00edt\u00e9s az \u00e9rintetteknek<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/keio-univ-information-leak\/#Informacioszivargas_utani_sajtokozlemeny\" title=\"Inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s ut\u00e1ni sajt\u00f3k\u00f6zlem\u00e9ny\">Inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s ut\u00e1ni sajt\u00f3k\u00f6zlem\u00e9ny<\/a><ul class='ez-toc-list-level-3'><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/keio-univ-information-leak\/#A_Keio_SFC_sajtokozlemenye\" title=\"A Keio SFC sajt\u00f3k\u00f6zlem\u00e9nye\">A Keio SFC sajt\u00f3k\u00f6zlem\u00e9nye<\/a><ul class='ez-toc-list-level-4'><li class='ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/keio-univ-information-leak\/#A_sajtokozlemeny_idozitese\" title=\"A sajt\u00f3k\u00f6zlem\u00e9ny id\u0151z\u00edt\u00e9se\">A sajt\u00f3k\u00f6zlem\u00e9ny id\u0151z\u00edt\u00e9se<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-4'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/keio-univ-information-leak\/#Felhivas_a_csalasok_es_a_kellemetlen_cselekmenyek_ellen\" title=\"Felh\u00edv\u00e1s a csal\u00e1sok \u00e9s a kellemetlen cselekm\u00e9nyek ellen\">Felh\u00edv\u00e1s a csal\u00e1sok \u00e9s a kellemetlen cselekm\u00e9nyek ellen<\/a><\/li><\/ul><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/keio-univ-information-leak\/#A_valsagkezeles_kozpontjaban_a_megoldasi_kozpont\" title=\"A v\u00e1ls\u00e1gkezel\u00e9s k\u00f6zpontj\u00e1ban a megold\u00e1si k\u00f6zpont\">A v\u00e1ls\u00e1gkezel\u00e9s k\u00f6zpontj\u00e1ban a megold\u00e1si k\u00f6zpont<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/keio-univ-information-leak\/#Osszefoglalas\" title=\"\u00d6sszefoglal\u00e1s\">\u00d6sszefoglal\u00e1s<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/monolith.law\/hu\/general-corporate\/keio-univ-information-leak\/#Intezkedeseink_bemutatasa_irodank_reszerol\" title=\"Int\u00e9zked\u00e9seink bemutat\u00e1sa irod\u00e1nk r\u00e9sz\u00e9r\u0151l\">Int\u00e9zked\u00e9seink bemutat\u00e1sa irod\u00e1nk r\u00e9sz\u00e9r\u0151l<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"A_Keio_SFC_informacioszivargasi_esetenek_attekintese\"><\/span>A Keio SFC inform\u00e1ci\u00f3sziv\u00e1rg\u00e1si eset\u00e9nek \u00e1ttekint\u00e9se<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>A Keio SFC-n\u00e9l t\u00f6rt\u00e9nt jogosulatlan hozz\u00e1f\u00e9r\u00e9sb\u0151l ered\u0151 inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s f\u0151bb r\u00e9szletei a k\u00f6vetkez\u0151k:<\/p>\n\n\n\n<ul>\n<li>Sziv\u00e1rg\u00e1s felfedez\u00e9se: 2020. szeptember 29-\u00e9n hajnalban der\u00fclt f\u00e9ny arra, hogy a tan\u00f3rai t\u00e1mogat\u00f3 rendszer (SFC-SFS)\u203b jogosulatlan hozz\u00e1f\u00e9r\u00e9s \u00fatj\u00e1n inform\u00e1ci\u00f3sziv\u00e1rg\u00e1snak lehetett kit\u00e9ve. <br>\u203bAz SFC-SFS egy olyan rendszer, amelynek funkci\u00f3i k\u00f6z\u00e9 tartozik az \u00f6sszes hallgat\u00f3 sz\u00e1m\u00e1ra k\u00fcld\u00f6tt e-mailek, a hallgat\u00f3i n\u00e9vsor let\u00f6lt\u00e9se, a jelent\u00e9sek \u00e9s feladatok regisztr\u00e1ci\u00f3ja, a bead\u00e1sok fogad\u00e1sa, az \u00e9rt\u00e9kel\u00e9sek (megjegyz\u00e9sek) regisztr\u00e1ci\u00f3ja, az \u00f3rai felm\u00e9r\u00e9sek megjegyz\u00e9seinek be\u00edr\u00e1sa \u00e9s megtekint\u00e9se.<\/li>\n\n\n\n<li>Sziv\u00e1rg\u00e1s oka: 19 rendszerfelhaszn\u00e1l\u00f3 ID-j\u00e9t \u00e9s jelszav\u00e1t lopt\u00e1k el, \u00e9s ezt harmadik f\u00e9l jogosulatlanul haszn\u00e1lta fel a rendszerbe val\u00f3 behatol\u00e1sra. Az SFC-SFS sebezhet\u0151s\u00e9ge tekinthet\u0151 a f\u0151 oknak.<\/li>\n\n\n\n<li>Sziv\u00e1rg\u00e1s terjedelme: A Shonan Fujisawa Campus \u00e1ltal kezelt di\u00e1k- \u00e9s oktat\u00f3i szem\u00e9lyes adatok<\/li>\n\n\n\n<li>Sziv\u00e1rg\u00e1s tartalma: &#8220;N\u00e9v&#8221;, &#8220;C\u00edm&#8221;, &#8220;Felhaszn\u00e1l\u00f3n\u00e9v&#8221;, &#8220;E-mail c\u00edm&#8221;, tov\u00e1bb\u00e1 a di\u00e1kok eset\u00e9ben &#8220;Arcfot\u00f3&#8221;, &#8220;Hallgat\u00f3i sz\u00e1m&#8221;, &#8220;Kreditinform\u00e1ci\u00f3&#8221;, &#8220;Felv\u00e9teli d\u00e1tum&#8221;, m\u00edg az oktat\u00f3k eset\u00e9ben &#8220;Oktat\u00f3i sz\u00e1m&#8221;, &#8220;Poz\u00edci\u00f3&#8221;, &#8220;Profil&#8221;, &#8220;Szem\u00e9lyes e-mail adatok&#8221; stb.<\/li>\n\n\n\n<li>Sziv\u00e1rg\u00e1s esetsz\u00e1ma: Az inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s lehet\u0151s\u00e9ge mintegy 33 000 esetre vonatkozik<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/monolith.law\/wp-content\/uploads\/2021\/08\/keio-univ-information-leak-3.jpg\" alt=\"\" class=\"wp-image-36576\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Jogosulatlan_hozzaferes_felfedezese_es_az_elsodleges_reagalas\"><\/span>Jogosulatlan hozz\u00e1f\u00e9r\u00e9s felfedez\u00e9se \u00e9s az els\u0151dleges reag\u00e1l\u00e1s<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Szeptember 15-\u00e9n, 17:45 k\u00f6r\u00fcl a Keio SFC IT oszt\u00e1lya \u00e9szlelte, hogy a SFC-SFS rendszeren sporadikus sebezhet\u0151s\u00e9gi vizsg\u00e1latokat v\u00e9geznek.<\/p>\n\n\n\n<p>Tov\u00e1bb\u00e1, szeptember 28-\u00e1n este a SFC-SFS rendszeren gyan\u00fas hozz\u00e1f\u00e9r\u00e9st \u00e9szleltek \u00e9s vizsg\u00e1ltak, \u00e9s szeptember 29-\u00e9n hajnalban kider\u00fclt, hogy a jogosulatlan hozz\u00e1f\u00e9r\u00e9s miatt inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s lehets\u00e9ges.<\/p>\n\n\n\n<p>A Keio SFC a sebezhet\u0151s\u00e9gi vizsg\u00e1latok \u00e9szlel\u00e9se ut\u00e1n a k\u00f6vetkez\u0151 els\u0151dleges int\u00e9zked\u00e9seket hajtotta v\u00e9gre:<\/p>\n\n\n\n<ul>\n<li>Az \u00f6sszes felhaszn\u00e1l\u00f3 jelszav\u00e1nak megv\u00e1ltoztat\u00e1s\u00e1t k\u00e9rte (szeptember 16., szeptember 30.)<\/li>\n\n\n\n<li>Az \u00f6sszes hiteles\u00edt\u00e9si pontot \u00e9s hiteles\u00edt\u00e9si napl\u00f3t folyamatosan figyelte (szeptember 16-t\u00f3l folyamatosan)<\/li>\n\n\n\n<li>A k\u00f6z\u00f6s sz\u00e1m\u00edt\u00f3g\u00e9pes szerverekhez val\u00f3 bejelentkez\u00e9st csak nyilv\u00e1nos kulcs hiteles\u00edt\u00e9sre korl\u00e1tozta (szeptember 16.)<\/li>\n\n\n\n<li>A sebezhet\u0151s\u00e9get mutat\u00f3 webes szolg\u00e1ltat\u00e1sok le\u00e1ll\u00edt\u00e1sa \u00e9s a sebezhet\u0151 helyek jav\u00edt\u00e1sa (folyamatban) (szeptember 16-t\u00f3l fokozatosan, SFC-SFS szeptember 29.)<\/li>\n\n\n\n<li>A SFC-SFS rendszer le\u00e1ll\u00edt\u00e1sa (szeptember 29.)<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"A_Keio_SFC_elsodleges_reagalasa\"><\/span>A Keio SFC els\u0151dleges reag\u00e1l\u00e1sa<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>Ha jogosulatlan hozz\u00e1f\u00e9r\u00e9s t\u00f6rt\u00e9nik, alapvet\u0151en egy v\u00e1ls\u00e1gkezel\u0151 csoportot hoznak l\u00e9tre az els\u0151dleges reag\u00e1l\u00e1sra, de ebben az esetben \u00fagy t\u0171nik, hogy az IT oszt\u00e1ly, melynek vezet\u0151je a Keio Egyetem \u00e1lland\u00f3 igazgat\u00f3ja \u00e9s a f\u0151 inform\u00e1ci\u00f3s biztons\u00e1gi felel\u0151s, Kuniyo, m\u0171k\u00f6d\u00f6tt v\u00e1ls\u00e1gkezel\u0151 csoportk\u00e9nt.<\/p>\n\n\n\n<p>Az els\u0151dleges reag\u00e1l\u00e1s sor\u00e1n fontos az &#8220;inform\u00e1ci\u00f3 izol\u00e1l\u00e1sa&#8221;, a &#8220;h\u00e1l\u00f3zat lez\u00e1r\u00e1sa&#8221; \u00e9s a &#8220;szolg\u00e1ltat\u00e1sok le\u00e1ll\u00edt\u00e1sa&#8221; a k\u00e1rok tov\u00e1bbterjed\u00e9s\u00e9nek \u00e9s a m\u00e1sodlagos k\u00e1rok megel\u0151z\u00e9s\u00e9nek \u00e9rdek\u00e9ben. A Keio SFC eset\u00e9ben a rendszer felhaszn\u00e1l\u00f3i nem a nagyk\u00f6z\u00f6ns\u00e9g, hanem a di\u00e1kok \u00e9s a tan\u00e1rok, ez\u00e9rt a jelszavak megv\u00e1ltoztat\u00e1s\u00e1t \u00e9s a bejelentkez\u00e9si m\u00f3dszerek korl\u00e1toz\u00e1s\u00e1t r\u00e9szes\u00edtik el\u0151nyben.<\/p>\n\n\n\n<p>Az azonban, hogy a jogosulatlan hozz\u00e1f\u00e9r\u00e9s el\u0151jeleit \u00e9szlelve azonnal cselekedtek, \u00e9s szeptember 29-\u00e9n, amikor kider\u00fclt az inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s lehet\u0151s\u00e9ge, le\u00e1ll\u00edtott\u00e1k a SFC-SFS rendszert, megfelel\u0151 v\u00e1ls\u00e1gkezel\u00e9snek tekinthet\u0151.<\/p>\n\n\n\n<p>A Keio SFC els\u0151dleges reag\u00e1l\u00e1s\u00e1val kapcsolatban felmer\u00fcl\u0151 k\u00e9rd\u00e9s, hogy a jogosulatlan hozz\u00e1f\u00e9r\u00e9s, ami b\u0171ncselekm\u00e9ny, ut\u00e1n bizony\u00edt\u00e9kokat biztos\u00edtottak-e, \u00e9s jelent\u00e9st tettek-e a fel\u00fcgyeleti hat\u00f3s\u00e1goknak vagy a rend\u0151rs\u00e9gnek. A sajt\u00f3k\u00f6zlem\u00e9nyekben \u00e9s a h\u00edrforr\u00e1sokban azonban nincs ilyen le\u00edr\u00e1s, ez\u00e9rt nem lehet meger\u0151s\u00edteni.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/monolith.law\/wp-content\/uploads\/2021\/08\/dad0f120d841b7eb2043aae31cc35910.jpg\" alt=\"\" class=\"wp-image-35868\" \/><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Ertesites_az_erintetteknek\"><\/span>\u00c9rtes\u00edt\u00e9s az \u00e9rintetteknek<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<p>A Keio SFC di\u00e1kjainak \u00e9s tan\u00e1rainak az \u00e9rtes\u00edt\u00e9s a k\u00f6vetkez\u0151k\u00e9ppen t\u00f6rt\u00e9nt, mint egy \u00fczleti kommunik\u00e1ci\u00f3s e-mail, \u00e9s az els\u0151 alkalom, amikor az szem\u00e9lyes adatok sziv\u00e1rg\u00e1s\u00e1ra utalt, szeptember 30-\u00e1n volt.<\/p>\n\n\n\n<p>Szeptember 29-\u00e9n a Keio SFC munkat\u00e1rsainak \u00e9rtes\u00edt\u00e9st k\u00fcldtek, hogy &#8220;s\u00falyos probl\u00e9ma&#8221; mer\u00fclt fel, ez\u00e9rt le\u00e1ll\u00edtj\u00e1k a SFC-SFS-t.<\/p>\n\n\n\n<p>Szeptember 30-\u00e1n arr\u00f3l \u00e9rtes\u00edtett\u00e9k a SFC-SFS \u00f6sszes felhaszn\u00e1l\u00f3j\u00e1t, hogy a probl\u00e9ma miatt &#8220;a felhaszn\u00e1l\u00f3i fi\u00f3k adatai&#8221; sziv\u00e1roghattak, \u00e9s k\u00e9rtek jelsz\u00f3v\u00e1ltoztat\u00e1st.<\/p>\n\n\n\n<p>Ezenk\u00edv\u00fcl \u00e9rtes\u00edt\u00e9st k\u00fcldtek a munkat\u00e1rsaknak, hogy a SFC-SFS le\u00e1ll\u00edt\u00e1sa miatt nem tudj\u00e1k a tervezett m\u00f3don kapcsolatba l\u00e9pni a hallgat\u00f3kkal, ez\u00e9rt egy ideig sz\u00fcneteltetik az oktat\u00e1st.<br>\n<br>\nEzt a h\u00edrt a J-CAST News \u00e9rtes\u00edtette, \u00e9s ugyanazon a napon cikket k\u00f6z\u00f6lt &#8220;S\u00falyos probl\u00e9ma a Keio SFC oktat\u00e1si rendszer\u00e9ben, az \u0151szi f\u00e9l\u00e9v kezdete egy h\u00e9ttel k\u00e9sik&#8221; c\u00edmmel, amelyben nyilv\u00e1noss\u00e1gra hozt\u00e1k a &#8220;felhaszn\u00e1l\u00f3i fi\u00f3k adatainak&#8221; sziv\u00e1rg\u00e1s\u00e1t.<\/p>\n\n\n\n<p>Okt\u00f3ber 1-j\u00e9n a Keio SFC weboldal\u00e1n \u00e9rtes\u00edt\u00e9st k\u00fcldtek a di\u00e1koknak, hogy a jogosulatlan hozz\u00e1f\u00e9r\u00e9s miatt le\u00e1ll\u00edtott\u00e1k a SFC-SFS-t szeptember 29-\u00e9n, \u00e9s ennek hat\u00e1s\u00e1ra okt\u00f3ber 1-t\u0151l 7-ig sz\u00fcnetel az oktat\u00e1s. (Nincs eml\u00edt\u00e9s a szem\u00e9lyes adatok sziv\u00e1rg\u00e1s\u00e1r\u00f3l)<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Informacioszivargas_utani_sajtokozlemeny\"><\/span>Inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s ut\u00e1ni sajt\u00f3k\u00f6zlem\u00e9ny<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Az els\u0151 hivatalos bejelent\u00e9s a jogosulatlan hozz\u00e1f\u00e9r\u00e9s \u00fatj\u00e1n t\u00f6rt\u00e9nt szem\u00e9lyes adatok sziv\u00e1rg\u00e1s\u00e1r\u00f3l 2021. november 10-\u00e9n t\u00f6rt\u00e9nt a weboldalunkon.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote\">\n<p>Ez\u00fattal a Shonan Fujisawa Campus inform\u00e1ci\u00f3s h\u00e1l\u00f3zati rendszere (SFC-CNS) \u00e9s az oktat\u00e1st\u00e1mogat\u00f3 rendszer (SFC-SFS) eset\u00e9ben 19 felhaszn\u00e1l\u00f3 (oktat\u00f3i \u00e9s adminisztrat\u00edv szem\u00e9lyzet) azonos\u00edt\u00f3ja \u00e9s jelszava ker\u00fclt illet\u00e9ktelen kezekbe, \u00e9s ezeket felhaszn\u00e1lva k\u00fcls\u0151, jogosulatlan hozz\u00e1f\u00e9r\u00e9s \u00e9s az oktat\u00e1st\u00e1mogat\u00f3 rendszer (SFC-SFS) sebezhet\u0151s\u00e9g\u00e9t kihaszn\u00e1l\u00f3 t\u00e1mad\u00e1s t\u00f6rt\u00e9nt, aminek k\u00f6vetkezt\u00e9ben a rendszerb\u0151l szem\u00e9lyes adatok sziv\u00e1roghattak ki. M\u00e9lyen sajn\u00e1ljuk, hogy ilyen helyzet alakult ki, \u00e9s hogy kellemetlens\u00e9get \u00e9s aggodalmat okoztunk az \u00e9rintetteknek. Jelenleg nincsenek bizony\u00edt\u00e9kaink tov\u00e1bbi k\u00e1rokra.<\/p>\n<\/blockquote>\n\n\n\n<p><a href=\"https:\/\/www.sfc.keio.ac.jp\/news\/015056.html\" target=\"_blank\" rel=\"noreferrer noopener\">Keio Egyetem &#8220;SFC-CNS \u00e9s SFC-SFS szem\u00e9lyes adatok jogosulatlan hozz\u00e1f\u00e9r\u00e9s \u00fatj\u00e1n t\u00f6rt\u00e9nt sziv\u00e1rg\u00e1sa&#8221;[ja]<\/a><\/p>\n\n\n\n<p>A sajt\u00f3k\u00f6zlem\u00e9nyben r\u00e9szletes inform\u00e1ci\u00f3kat tal\u00e1lhatunk a k\u00f6vetkez\u0151 t\u00e9m\u00e1kban:<\/p>\n\n\n\n<ul>\n<li>A sziv\u00e1rg\u00e1sban \u00e9rintett szem\u00e9lyes adatok<\/li>\n\n\n\n<li>A sziv\u00e1rg\u00e1s felfedez\u00e9s\u00e9nek k\u00f6r\u00fclm\u00e9nyei<\/li>\n\n\n\n<li>A sziv\u00e1rg\u00e1s okai<\/li>\n\n\n\n<li>A felfedez\u00e9s ut\u00e1ni int\u00e9zked\u00e9sek<\/li>\n\n\n\n<li>A jelenlegi helyzet<\/li>\n\n\n\n<li>Az \u00fajb\u00f3li el\u0151fordul\u00e1s megel\u0151z\u00e9s\u00e9nek int\u00e9zked\u00e9sei<\/li>\n<\/ul>\n\n\n\n<p>A fentiek szinte minden sz\u00fcks\u00e9ges inform\u00e1ci\u00f3t tartalmaznak az adatsziv\u00e1rg\u00e1sr\u00f3l.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"A_Keio_SFC_sajtokozlemenye\"><\/span>A Keio SFC sajt\u00f3k\u00f6zlem\u00e9nye<span class=\"ez-toc-section-end\"><\/span><\/h3>\n\n\n\n<h4 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"A_sajtokozlemeny_idozitese\"><\/span>A sajt\u00f3k\u00f6zlem\u00e9ny id\u0151z\u00edt\u00e9se<span class=\"ez-toc-section-end\"><\/span><\/h4>\n\n\n\n<p>Elvileg a Keio SFC-nek kellett volna el\u0151sz\u00f6r bejelentenie a t\u00f6rt\u00e9nteket, de a J-CAST h\u00edrek ut\u00e1n 41 nappal t\u00f6rt\u00e9nt meg a bejelent\u00e9s, ami k\u00e9s\u0151inek tekinthet\u0151.<\/p>\n\n\n\n<p>Ennek oka, hogy a szem\u00e9lyes adatok sziv\u00e1rg\u00e1sa eset\u00e9n s\u00fcrg\u0151sen \u00e9rtes\u00edteni kell az \u00e9rintett szem\u00e9lyeket a tov\u00e1bbi k\u00e1rok elker\u00fcl\u00e9se \u00e9rdek\u00e9ben.<\/p>\n\n\n\n<p>Ha azonban a szeptember 30-i jelsz\u00f3v\u00e1ltoztat\u00e1si k\u00e9r\u00e9s sor\u00e1n t\u00e1j\u00e9koztatt\u00e1k a felhaszn\u00e1l\u00f3kat a &#8220;felhaszn\u00e1l\u00f3i fi\u00f3k adatainak&#8221; konkr\u00e9t tartalm\u00e1r\u00f3l, akkor nincs probl\u00e9ma.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Felhivas_a_csalasok_es_a_kellemetlen_cselekmenyek_ellen\"><\/span>Felh\u00edv\u00e1s a csal\u00e1sok \u00e9s a kellemetlen cselekm\u00e9nyek ellen<span class=\"ez-toc-section-end\"><\/span><\/h4>\n\n\n\n<p>Az inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s ut\u00e1ni sajt\u00f3k\u00f6zlem\u00e9nyben k\u00f6zz\u00e9 kell tenni a t\u00f6rt\u00e9nteket, \u00e9s ha szem\u00e9lyes adatok sziv\u00e1rognak ki, t\u00e1j\u00e9koztatni kell az \u00e9rintett szem\u00e9lyt, bocs\u00e1natot kell k\u00e9rni, \u00e9s figyelmeztetni kell a csal\u00e1sok \u00e9s a kellemetlen cselekm\u00e9nyek ellen.<\/p>\n\n\n\n<p>Ha a z\u00e1rt campuson bel\u00fcli inform\u00e1ci\u00f3k kisziv\u00e1rognak a k\u00fclvil\u00e1gba, azok vissza\u00e9l\u00e9sre adhatnak lehet\u0151s\u00e9get, \u00e9s ebben az esetben is sz\u00fcks\u00e9ges a figyelmeztet\u00e9s a csal\u00e1sok \u00e9s a kellemetlen cselekm\u00e9nyek ellen.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/monolith.law\/wp-content\/uploads\/2021\/08\/93d4de660cab62321b1d83fe184426b6.jpg\" alt=\"\" class=\"wp-image-35872\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"A_valsagkezeles_kozpontjaban_a_megoldasi_kozpont\"><\/span>A v\u00e1ls\u00e1gkezel\u00e9s k\u00f6zpontj\u00e1ban a megold\u00e1si k\u00f6zpont<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>A Keio SFC a sajt\u00f3k\u00f6zlem\u00e9ny\u00e9ben a &#8220;megel\u0151z\u0151 int\u00e9zked\u00e9sek&#8221; k\u00f6z\u00f6tt a k\u00f6vetkez\u0151k\u00e9ppen \u00edr a megold\u00e1si k\u00f6zpontr\u00f3l:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote\">\n<p>A Keio Egyetem a jelenlegi jogosulatlan hozz\u00e1f\u00e9r\u00e9si esetet figyelembe v\u00e9ve, az eg\u00e9sz egyetemen a webalkalmaz\u00e1sok \u00e9s rendszerek biztons\u00e1gi ellen\u0151rz\u00e9s\u00e9re \u00e9s jav\u00edt\u00e1s\u00e1ra, a szem\u00e9lyes adatok v\u00e9delm\u00e9re ir\u00e1nyul\u00f3 kezel\u00e9si m\u00f3dszerek fel\u00fclvizsg\u00e1lat\u00e1ra stb. fog \u00f6sszpontos\u00edtani a megism\u00e9tl\u0151d\u00e9s megel\u0151z\u00e9se \u00e9rdek\u00e9ben. Ezenk\u00edv\u00fcl 2020. november 1-j\u00e9n (2020) l\u00e9trehoztuk a CSIRT-et (Cyber Security Incident Response Team &#8211; Kiberv\u00e9delmi Incidens Reag\u00e1l\u00f3 Csapat) az egyetemen bel\u00fcl, \u00e9s \u00e1tfog\u00f3 v\u00e1laszt adunk a kiberv\u00e9delmi k\u00e9rd\u00e9sekre, mik\u00f6zben szervezetfejleszt\u00e9st hajtunk v\u00e9gre, \u00e9s egy\u00fcttm\u0171k\u00f6d\u00fcnk k\u00fcls\u0151 szak\u00e9rt\u0151i szervezetekkel az eg\u00e9sz egyetem biztons\u00e1g\u00e1nak tov\u00e1bbi er\u0151s\u00edt\u00e9se \u00e9rdek\u00e9ben.<\/p>\n<\/blockquote>\n\n\n\n<p><a href=\"https:\/\/www.sfc.keio.ac.jp\/doc\/df8e80e0da5060b204d0ae01f6e9695989fd9059.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">Keio Egyetem &#8220;SFC-CNS \u00e9s SFC-SFS szem\u00e9lyes adatok jogosulatlan hozz\u00e1f\u00e9r\u00e9sb\u0151l ered\u0151 sziv\u00e1rg\u00e1s\u00e1r\u00f3l&#8221;[ja]<\/a><\/p>\n\n\n\n<p>\u00dagy t\u0171nik, hogy a Keio SFC bels\u0151 szervezete azonnal a megold\u00e1si k\u00f6zpont szerep\u00e9t t\u00f6lt\u00f6tte be a jelen \u00fcgyben, de a 2020. november 1-j\u00e9n (2020) l\u00e9trehozott &#8220;CSIRT&#8221; a biztons\u00e1g er\u0151s\u00edt\u00e9se \u00e9s a j\u00f6v\u0151beni incidensek eset\u00e9n a v\u00e1ls\u00e1gkezel\u00e9s k\u00f6zpontj\u00e1ban \u00e1ll\u00f3 megold\u00e1si k\u00f6zpontnak megfelel\u0151 szervezet.<\/p>\n\n\n\n<p>A CSIRT tagjainak szem\u00e9lye nem ismert, de nem csak a rendszer biztons\u00e1gi int\u00e9zked\u00e9seire van sz\u00fcks\u00e9g, hanem a c\u00e9lcsoporttal val\u00f3 kommunik\u00e1ci\u00f3ra, jelent\u00e9sek k\u00e9sz\u00edt\u00e9s\u00e9re a fel\u00fcgyeleti hat\u00f3s\u00e1gok \u00e9s a rend\u0151rs\u00e9g sz\u00e1m\u00e1ra, a m\u00e9dia kezel\u00e9s\u00e9re, a jogi felel\u0151ss\u00e9g vizsg\u00e1lat\u00e1ra stb. is sz\u00fcks\u00e9g van, ez\u00e9rt \u00e1ltal\u00e1ban sz\u00fcks\u00e9g van a k\u00f6vetkez\u0151 k\u00fcls\u0151 harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 szervezetek \u00e9s szak\u00e9rt\u0151k r\u00e9szv\u00e9tel\u00e9re:<\/p>\n\n\n\n<ul>\n<li>Nagy szoftverc\u00e9gek<\/li>\n\n\n\n<li>Nagy biztons\u00e1gi szak\u00e9rt\u0151i c\u00e9gek<\/li>\n\n\n\n<li>Kiberv\u00e9delmi szak\u00e9rt\u0151 k\u00fcls\u0151 \u00fcgyv\u00e9dek<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Osszefoglalas\"><\/span>\u00d6sszefoglal\u00e1s<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>Az olyan esetekben, mint a mostani, amikor az oktat\u00e1si ter\u00fcleten szem\u00e9lyes adatok sziv\u00e1rognak ki, fontos a megfelel\u0151 &#8220;els\u0151dleges reakci\u00f3&#8221;, a &#8220;bejelent\u00e9s, jelent\u00e9s \u00e9s nyilv\u00e1noss\u00e1gra hozatal&#8221; a strat\u00e9giai k\u00f6zpont k\u00f6r\u00fcl, valamint a k\u00e9s\u0151bbi &#8220;biztons\u00e1gi int\u00e9zked\u00e9sek&#8221;.<\/p>\n\n\n\n<p>K\u00fcl\u00f6n\u00f6sen a sebess\u00e9g sz\u00fcks\u00e9ges nem csak az els\u0151dleges reakci\u00f3ban, hanem a rend\u0151rs\u00e9gnek \u00e9s a kapcsol\u00f3d\u00f3 miniszt\u00e9riumoknak t\u00f6rt\u00e9n\u0151 bejelent\u00e9sben \u00e9s jelent\u00e9sben, a szem\u00e9lynek t\u00f6rt\u00e9n\u0151 \u00e9rtes\u00edt\u00e9sben (bocs\u00e1natk\u00e9r\u00e9s), \u00e9s a megfelel\u0151 id\u0151ben t\u00f6rt\u00e9n\u0151 nyilv\u00e1noss\u00e1gra hozatalban.<\/p>\n\n\n\n<p>Ha azonban hib\u00e1san j\u00e1r el vagy rosszul kezeli a helyzetet, akkor k\u00e1rt\u00e9r\u00edt\u00e9si felel\u0151ss\u00e9ggel is szembe kell n\u00e9znie, ez\u00e9rt javasoljuk, hogy ne hozzon \u00f6n\u00e1ll\u00f3 d\u00f6nt\u00e9seket, hanem konzult\u00e1ljon el\u0151zetesen egy olyan \u00fcgyv\u00e9ddel, aki gazdag tapasztalattal \u00e9s tud\u00e1ssal rendelkezik a kiberbiztons\u00e1g ter\u00fclet\u00e9n.<\/p>\n\n\n\n<p>Ha \u00e9rdekli a Capcom malware \u00e1ltali inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s kezel\u00e9se, olvassa el a r\u00e9szletes cikket a t\u00e9m\u00e1ban.<\/p>\n\n\n\n<p><a href=\"https:\/\/monolith.law\/corporate\/capcom-information-leakage-crisis-management\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/monolith.law\/corporate\/capcom-information-leakage-crisis-management[ja]<\/a><\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Intezkedeseink_bemutatasa_irodank_reszerol\"><\/span>Int\u00e9zked\u00e9seink bemutat\u00e1sa irod\u00e1nk r\u00e9sz\u00e9r\u0151l<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p>A Monolis Jogi Iroda egy olyan jogi iroda, amely magas szakmai szinten rendelkezik az IT, k\u00fcl\u00f6n\u00f6sen az internet \u00e9s a jog ter\u00fclet\u00e9n. Irod\u00e1nkban a Tokyo Stock Exchange Prime-ban jegyzett v\u00e1llalatokt\u00f3l a startup v\u00e1llalkoz\u00e1sokig sz\u00e1mos \u00fcgyben v\u00e9gezz\u00fck a jogi ellen\u0151rz\u00e9seket. K\u00e9rj\u00fck, tekintse meg az al\u00e1bbi cikket.<\/p>\n\n\n\n<p><a href=\"https:\/\/monolith.law\/contractcreation\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/monolith.law\/contractcreation[ja]<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Az inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s jogosulatlan hozz\u00e1f\u00e9r\u00e9s k\u00f6vetkezt\u00e9ben nem csak a v\u00e1llalatokat, hanem az oktat\u00e1si int\u00e9zm\u00e9nyeket is \u00e9rinti, b\u00e1r a v\u00e1laszad\u00e1suk kiss\u00e9 elt\u00e9r a v\u00e1llalatok\u00e9t\u00f3l. K\u00fcl\u00f6n\u00f6sen a szem\u00e9lyes  [&hellip;]<\/p>\n","protected":false},"author":32,"featured_media":63556,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[24,29],"acf":[],"_links":{"self":[{"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/posts\/61551"}],"collection":[{"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/comments?post=61551"}],"version-history":[{"count":2,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/posts\/61551\/revisions"}],"predecessor-version":[{"id":63557,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/posts\/61551\/revisions\/63557"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/media\/63556"}],"wp:attachment":[{"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/media?parent=61551"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/categories?post=61551"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/monolith.law\/hu\/wp-json\/wp\/v2\/tags?post=61551"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}