JR東日本のサイトが約2週間にわたり改ざん状態 – 閲覧でウイルス感染のおそれ

JR東日本のウェブサイトが改ざんされていたことがわかった。一部は約2週間にわたり改ざんされた状態が続き、問題のページを閲覧した場合、ウイルスへ感染するおそれがあった。

改ざんが発生したのは、同社ウェブサイト内にあるキーワード検索ページや「大人の休日倶楽部」の一部コンテンツ。検索ページについては、12月8日ごろに改ざんが発生し、12月21日まで約2週間にわたり公開されていた。また「大人の休日倶楽部」は、改ざんの発生日が異なり、18日から22日まで改ざんされた状態だった。

今回の改ざんは、「Gumblar」の亜種が原因と見られ、問題のページを閲覧した場合、不正サイトへ誘導され、ウイルスなどへ感染する可能性があった。同社では改ざんの判明を受け一部サービスを除きウェブサイトを一時停止したが、調査や確認が完了したとして提供を再開している。