Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

鳥取県立博物館のサイトが改ざん - 個人情報漏洩は発生せず

鳥取県立博物館が不正アクセスを受け、データベースが改ざんされる被害が発生した。個人情報の漏洩や不正サイトへの誘導といった被害はなかったという。

今回の改ざんでは、同博物館がウェブサイトで提供しているデータベースが改ざんされたもので、1月8日17時10分ごろ、職員が作業のためデータベースのページを開いた際、被害に気が付いた。

「収蔵資料データベース」の化石や動物の解説ページなど6カ所、「鳥取県の行事・祭りデータベース」で1カ所が不正に書き換えられた。アクセスすると文字化けした文字列が表示される状態だった。同県では再設定や復元作業を実施したが、ネットワークから切り離して詳細な調査を続けている。

同博物館は、公開サーバに設定ミスがあったとしており、公開用データベースへ「書込権限」が付与された状態のまま運用されていたことが原因だったと説明している。

改ざんされたサーバには個人情報を保存しておらず、漏洩被害はなかった。またプログラムの改変や外部ページへの不正なリンクなども確認されておらず、被害報告なども寄せられていないという。

(Security NEXT - 2013/01/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

不正アクセスでクレカ情報流出、不正利用された可能性 - スポーツ用品通販
アーティストグッズ通販サイトに不正アクセス - 偽決済画面へ誘導
アルペンにPWリスト攻撃 - 攻撃者は複数店舗でポイント使用
家具通販サイトでクレカ情報流出 - 不正利用も
正規メルマガ機能がフィッシングの踏み台に - ロックファッションサイト
キャラグッズ通販サイトに不正アクセス - クレカ情報流出の可能性
教育ネットに不正アクセス、意図しないファイル保存 - 福島県
通販代行サービス「ECオーダー.com」に不正アクセス - クレカ情報流出の可能性
西京漬専門店に不正アクセス、個人情報流出か - クレカ決済停止後も影響
ライブハウスのサイトが改ざん - 閲覧でマルウェア感染のおそれ