Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SQLインジェクションでサイト改ざん、個人情報の漏洩は否定 - キャラアニ.com

キャラクターグッズやソフトウェアの販売サイト「キャラアニ.com」がSQLインジェクション攻撃を受け、サイトの一部ページが改ざんされていたことがわかった。ページを閲覧した場合、ウイルスに感染するおそれがあったという。

サイトを運営するキャラアニによれば、改ざんされたのは、サイト内の商品カテゴリデータベースでカテゴリ名が表示されるページ。商品カテゴリに関するデータベースがSQLインジェクション攻撃を受け、外部サイトのJavaScriptを実行するクロスサイトスクリプティングのコードが埋め込まれた。

改ざんが発生したのは6月12日0時ごろで、サイトを停止した同日2時までに不正コードが埋め込まれたページをInternet Explorerで閲覧した場合、ActiveXコンポーネントからファイルをダウンロードし、ウイルスに感染するおそれがあった。感染する可能性があったウイルスは比較的古い種類だったという。

同社では、外部事業者に依頼して調査を実施。アクセスログの検証やソースコードの監査、ウイルスチェックをなどを行って安全性を確認したうえで、14日13時30分にサイトを再開した。不正アクセスを受けたのはカテゴリ関連のデータベースのみで、個人情報の漏洩については否定している。

(Security NEXT - 2010/06/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセスで停止していた関連サイト、3カ月ぶりに再開 - 府中市
「Bad Rabbit」の踏み台被害、対応に1カ月弱 - アイカ工業がサイト再開
通販サイトでクレカ情報流出の可能性、セキュリティコードも - ミヨシ石鹸
フジテレビのチケットサイトで不正ログイン - 一部で不正購入も
ウェブサイトの一部に改ざんの痕跡 - アイカ工業
gumi子会社に不正アクセス - アイテムの不正配布やソースコード流出が発生
サイト接続障害、クラウドサービスへのDDoS攻撃で - ヤマシンフィルタ
会員サイトへPWリスト攻撃、一部改でざんやポイント使用 - ロート製薬
サービス全体を対象としたIoT脆弱性診断 - サイバートラスト
茶類の通販サイトでクレカ情報流出の可能性 - 「Magento」の脆弱性突かれる