Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ネット書店「Fujisan」が改ざん被害、閲覧でウイルス感染のおそれ

富士山マガジンサービスは、同社が運営する雑誌専門のオンライン書店「Fujisan.co.jp」が不正アクセスにより改ざんされたと発表した。

同社ウェブサイトの脆弱性に対してSQLインジェクション攻撃が行われ、2008年5月8日8時ごろにウェブサイトの一部が改ざんされたもの。「www.fujisan.co.jp」のほか、「askul.fujisan.co.jp」「shop.fujisan.co.jp」などでも被害が発生し、同社では同日11時時過ぎにウェブサイトを一時閉鎖した。

改ざんされたページは、不正なスクリプトが埋め込まれており、問題の期間にページを閲覧した場合、悪意あるウェブサイトへ誘導され、トロイの木馬「TROJ_ARTIEF.H」に感染するおそれがあった。今回の不正アクセスによる個人情報の漏洩は、確認されていないという。

同社では、改ざんされたページを閲覧した可能性がある利用者に対して、最新の定義ファイルを適用したウイルス対策ソフトにより、ウイルスのスキャンや駆除を呼びかけている。

(Security NEXT - 2008/05/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

老舗洋菓子店の通販サイトが改ざん - 正規サイト内でフィッシング、クレカ情報被害
複数回にわたり改ざん被害、不正サイトへ誘導 - ソフトウェア開発会社
今治タオルの通販サイトで改ざん - 偽決済画面誘導でクレカ情報詐取
聖教新聞通販サイトから個人情報18万件が流出か - 偽決済画面でクレカ情報の詐取も
不正DNSへ変更する「GhostDNS」、10万台以上が被害 - 70種類以上のルータが対象
福島信金でサイト改ざん、マルウェアやサポート詐欺に誘導
アノニマスが日本の政府機関を攻撃すると宣言 - 大規模攻撃に発展するおそれも
宮城県図書館サイトにDDoS攻撃 - 特定国より認証ページに大量アクセス
電子書籍作成サービスに不正アクセス、作品が改ざん - ロールバックで一部データが消失
WordPressの脆弱な追加機能狙う攻撃 - サイト間感染のおそれも