Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

長谷工アーベストが不正アクセス被害 - フィッシングの踏み台に

長谷工アーベストは、アンケート受付専用のサーバが不正アクセスを受け、調査を実施した。

今回の不正アクセスは、外部よりアンケートの受付を行っているウェブサーバが攻撃を受けたもの。同社は攻撃判明後、サーバを隔離した上で、警察やセキュリティ調査会社と連携し、調査を進めていた。また、該当する顧客には書面で通知した。

その後調査の結果により、今回の不正アクセスは、金融機関を装い、顧客情報を不正に取得するためのフィッシングサイトとして、サーバを利用することが目的だったと判明したという。

同社によれば、サーバには9月15日から10月19日に実施されたアンケートに回答した顧客の個人情報が保存されており、同社は、情報セキュリティ会社にアクセスログの解析を依頼。その結果、個人情報の漏洩について可能性は低いとの報告を受けたことから、同社は今回の不正アクセスの目的が個人情報の取得ではなく、漏洩はなかったと結論付けている。

(Security NEXT - 2005/12/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

F5、ボットやDDoSへの対策備えたWAF - オプションでPWリスト攻撃にも対応
「bitFlyer」を装うフィッシング - アカウント情報や仮想通貨を詐取
カスペ、法人向けエンドポイント製品に新版 - 共有フォルダの暗号化防止機能など追加
源泉所得税の振込依頼書を紛失、徴収漏れも発生 - 大阪市
「VMware Workstation」「Fusion」に脆弱性 - アップデートで対応
D-Link製の一部ルータにバックドアが判明 - サポート終了で修正予定なし
「strongSwan VPN」に脆弱性 - サービス拒否に陥るおそれ
6割強が「個人情報の保護を怠る企業からは購入しない」
複数ネットワーク機器に感染する「VPNFilter」が判明 - 少なくとも54カ国50万台に感染か
情報漏洩対策製品の国内市場、2017年は前年比2%増