不正アクセス事件

オンラインゲーム「Lievo」の一部サイトが改ざん - 閲覧でウイルス感染の可能性

SeedCが運営するオンラインゲーム「Lievo」のコンテンツサイトが不正に改ざんされ、閲覧者にウイルスが感染するおそれがあったことがわかった。

5月10日18時30分ごろから同日22時20分まで、ウェブサイトの一部が改ざんされ、中国の不正サイトへアクセスするコードが埋め込まれたもの。改ざんされたページは、同社が提供するゲーム「ハルカ」「MIXMASTER」「カーディナル・サーガ」「WarRock」「GallopRacerONLINE」「ラブネマ」「アッピー2」の告知ページ。

改ざんされた期間にこれらページヘアクセスして不正サイトへ誘導された場合、ウイルス「Downloader」に感染し、さらにバックドアなど導入する「Trojan.Dropper」がダウンロードされるおそれがあった。

同社ではメンテナンスを同日中に完了させ、サービスは11日未明より再開。個人情報の流出はなかったという。同社では不正プログラムの対策方法を公開して、不正プログラムが感染していた場合は駆除するよう呼びかけている。

SeedC
http://www.seedc.co.jp/

（Security NEXT - 2008/05/15更新）