Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

薬事日報の改ざん、ウイルスによるFTP設定の流出が原因か

薬事日報社は、同社ウェブサイトが不正アクセスにより改ざんされた問題で、調査結果を公表した。また4月22日より、安全性が確認できたページから順次提供を再開している。

同社は、今回改ざん被害が発生した原因について、同社内のPCがウイルスに感染してFTP情報が盗まれたことがきっかけとなり、外部サーバより同社サーバへ不正アクセスが発生した可能性があると分析。

盗まれた設定情報により「HTMLファイル」や「PHPファイル」「Javascript」がダウンロードされ、これらへ悪意あるコードが埋め込まれて、再びウェブサイト上へアップロードされるといった一連の攻撃が自動的に行われていたと見られている。

同社では安全対策として、不正アクセスを受けたウェブサーバを停止し、あらたなウェブサーバへ変更。社内PCに対してOSの再インストールを実施したほか、FTPのために専用機を設けたという。またウイルス対策ソフトを利用していたものの、事故を防げなかったことから、チェック体制の見直しを図るという。

また改ざんされていた4月17日6時から同日19時半までに同サイトへアクセスした利用者に対して、引き続きウイルスのスキャンを実施するなど対策を呼びかけている。

(Security NEXT - 2009/04/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

複数回にわたり改ざん被害、不正サイトへ誘導 - ソフトウェア開発会社
今治タオルの通販サイトで改ざん - 偽決済画面誘導でクレカ情報詐取
聖教新聞通販サイトから個人情報18万件が流出か - 偽決済画面でクレカ情報の詐取も
不正DNSへ変更する「GhostDNS」、10万台以上が被害 - 70種類以上のルータが対象
福島信金でサイト改ざん、マルウェアやサポート詐欺に誘導
アノニマスが日本の政府機関を攻撃すると宣言 - 大規模攻撃に発展するおそれも
宮城県図書館サイトにDDoS攻撃 - 特定国より認証ページに大量アクセス
電子書籍作成サービスに不正アクセス、作品が改ざん - ロールバックで一部データが消失
WordPressの脆弱な追加機能狙う攻撃 - サイト間感染のおそれも
長野県立歴史館のサイトが改ざん - 第三者が画像や文言を追加