不正アクセス事件
複数のFX事業者サイトでウイルス感染のおそれ - 情報提供元サイトの改ざんが影響
ソーシャルブックマーク：
外国為替証拠金取引（FX）を提供する複数事業者のウェブサイトにおいて、改ざん被害が判明した。情報提供元サイトの改ざんから被害が拡大した。
マネーパートナーズやFXCMジャパンが提供するマーケット情報ページ「経済指標カレンダー」において、一時不正なコードが挿入された状態となり、閲覧すると一時「Gumblar」亜種へ感染するおそれがあったことが判明したもの。
GCIキャピタルの投資情報サイト「Klug」にある「経済指標カレンダー」が、外部より不正アクセスを受け、1月15日朝から18日夜にかけて改ざんされたのが原因だという。
マネーパートナーズでは、GCIキャピタルと提携するオスピスを通じてデータの提供を受けており、「Klug」のデータをフレームを用いてサイト内で表示。GCIキャピタルの子会社であるFXCMジャパンも、同社より情報提供を受けていた。
いずれのサイトも、問題のページを期間中に閲覧したユーザーに対し、ウイルススキャンの実施など対応を呼びかけている。
GCIキャピタル
http://www.gcic.jp/
マネーパートナーズ
http://www.moneypartners.co.jp/
FXCMジャパン
https://www.fxcm.co.jp/
（Security NEXT - 2010/01/20更新）
本サイトの記事、図版等の無断転載を禁止します。
関連記事
藤沢市民会館サービス・センターのウェブサイトが改ざん人気mixiアプリ事業者の開発用サーバが改ざん - mixiプロフィールページでウイルス感染のおそれ
サイトが改ざんにより閲覧でウイルス感染のおそれ - 空調設備販売会社
「Firefox」＋「NoScript」では防げない新型「Gumblar攻撃」が発生
1月に発生していたサイト改ざんを公表 - アスクル代理店
サイト改ざんで閲覧者にウイルス感染の可能性 - 専門学校の同窓組織
JR東のサイトで改ざんが再発 - セキュリティベンダーの指摘で判明
算数・数学思考力検定の資料請求ページなどが改ざん - 閲覧でウイルス感染のおそれ
サイト改ざんで閲覧者にウイルス感染のおそれ - 求人広告サービス会社
トヨタレンタリース東京のサイトが改ざん - 委託先が「Gumblar亜種」感染
