Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング対策の啓発サイトが改ざん被害 - アクセス控えるよう注意喚起

フィッシング対策の啓発キャンペーンサイト「STOP. THINK. CONNECT.」が、不正アクセスにより改ざんされたことがわかった。同サイトを運営するフィッシング対策協議会では、対応が完了するまで同サイトへアクセスしないよう注意を呼びかけている。

20170115_ap_001.jpg
犯行声明が残されたサイト

同キャンペーンサイト(stopthinkconnect.jp)が、「Shin0bi H4x0r」を名乗る攻撃者によって改ざんされたもの。

外部サイトを読み込むようJavaScriptが埋め込まれ、「退屈だったのでおまえのサイトで腕試しした」などとする犯行声明が残されていた。

同協議会では今回の問題を受け、1月15日13時ごろより米国の「STOP. THINK. CONNECT.」運営者と共同で調査を進めており、調査や対策を終えるまで同サイトへのアクセスを控えるようアナウンスを行っている。

「STOP.THINK.CONNECT.」は、米国に本拠地を置くフィッシング対策ワーキンググループのAnti-Phishing Working Groupと、セキュリティに関する啓発を行う米National Cyber Security Alliance(NCSA)が中心となって2010年10月にスタート。日本語版のウェブサイトは、フィッシング対策協議会が2014年12月より公開している。

(Security NEXT - 2017/01/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Bad Rabbit」の踏み台被害、対応に1カ月弱 - アイカ工業がサイト再開
通販サイトでクレカ情報流出の可能性、セキュリティコードも - ミヨシ石鹸
フジテレビのチケットサイトで不正ログイン - 一部で不正購入も
ウェブサイトの一部に改ざんの痕跡 - アイカ工業
gumi子会社に不正アクセス - アイテムの不正配布やソースコード流出が発生
サイト接続障害、クラウドサービスへのDDoS攻撃で - ヤマシンフィルタ
会員サイトへPWリスト攻撃、一部改でざんやポイント使用 - ロート製薬
サービス全体を対象としたIoT脆弱性診断 - サイバートラスト
茶類の通販サイトでクレカ情報流出の可能性 - 「Magento」の脆弱性突かれる
ドローン・ジャパンがサイト改ざん被害 - 閲覧でマルウェア感染のおそれ