NTTデータ先端技術の商品紹介サイトが一時改ざんされ、閲覧者にウイルス感染の可能性があることがわかった。
外部サーバで運営していた同社CRMソリューションの紹介サイト「VOISTAGE-ONLINE」が、Gumblarによる攻撃を受けて改ざんされたもの。改ざんが発生した1月14日夜から発覚する翌15日夕方まで、閲覧するとウイルスへ感染するおそれがあった。
原因は、サイトの管理を行う端末がウイルスへ感染したもので、アカウント情報が流出。外部からの不正アクセスにより改ざんされた。問題の期間中に51件のアクセスが確認されており、同社では心当たりがるユーザに対して、ウイルスの駆除など対策の実施を呼びかけている。
同社は、問題のサイトについて、サーバの交換およびバックアップからの復旧など対策を実施し、19日より再開。同社のコーポレートサイトや他商品に関するサイトは独立して管理されており、同様の改ざん被害は発生していないと説明している。
（Security NEXT - 2010/01/19 ）
ツイート
関連リンク
PR
関連記事
多賀城市のサイトが2度にわたり改ざん - 現在は復旧
沖縄県立埋蔵文化財センターのサイトが改ざん - 閲覧でウイルス感染のおそれ
ネット英会話サービスに不正アクセス - 個人情報流出の可能性でサービスを停止
キヤノンMJがウェブ改ざん被害、閲覧でマルウェア感染のおそれ - 誘導スパムも発生
Infoblox、DDoSやキャッシュポイズニングの対策機能を備えたDNS製品を発売
ALSI、フィルタリングソフトの新版を発売 - 標的型攻撃のURLリストを拡充
不正アクセスでNICTのウェブサイトが改ざん - 個人情報漏洩は発生せず
サイトの一部が改ざん、閲覧でウイルス感染のおそれ - 東北文化学園大
ネットエージェント、ウェブ攻撃対策をワンストップで提供
ウェブサイトの売買サイトが改ざん被害 - 閲覧でウイルス感染のおそれ
