Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

商標関連サイトが改ざん被害 – 管理者PCのパスワード盗難が原因か

大槻国際特許事務所は、同社が運営する商標関連サービスを提供しているウェブサイト「商標登録ホットライン大阪(106HOTLINE)」において、改ざん被害が発生したことを明らかにした。

同サイトのページ上に不正なJavaScriptが埋め込まれたもので、被害に気が付き5月14日18時過ぎにアクセスを一時制限したという。感染時期、改ざんの原因は特定されていない。

同社では類似の事例を挙げ、ウイルス感染をきっかけに管理者用のパソコンからウェブサイトの更新に利用するIDやパスワードが盗み取られた可能性があるとしている。

ウイルス感染など、また今回の改ざんによる閲覧者への影響についても詳細はわかっておらず、同社ではウイルススキャンサービスの活用など、感染の確認や駆除を実施するよう利用者へ呼びかけている。

同社では、管理者のパスワードの変更し、改ざんされていないファイルへ書き換えなどを実施し、同月15日4時ごろよりサービスを再開した。また同社の運営する商標業務への影響をはじめ、個人情報や業務情報の漏洩や改ざんといった被害の可能性について否定している。

(Security NEXT - 2009/05/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

多賀城市のサイトが2度にわたり改ざん - 現在は復旧
沖縄県立埋蔵文化財センターのサイトが改ざん - 閲覧でウイルス感染のおそれ
ネット英会話サービスに不正アクセス - 個人情報流出の可能性でサービスを停止
キヤノンMJがウェブ改ざん被害、閲覧でマルウェア感染のおそれ - 誘導スパムも発生
Infoblox、DDoSやキャッシュポイズニングの対策機能を備えたDNS製品を発売
ALSI、フィルタリングソフトの新版を発売 - 標的型攻撃のURLリストを拡充
不正アクセスでNICTのウェブサイトが改ざん - 個人情報漏洩は発生せず
サイトの一部が改ざん、閲覧でウイルス感染のおそれ - 東北文化学園大
ネットエージェント、ウェブ攻撃対策をワンストップで提供
ウェブサイトの売買サイトが改ざん被害 - 閲覧でウイルス感染のおそれ