Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング啓発サイトの改ざん、原因はPW管理不備 - 再発防止策講じて再開へ

フィッシング対策の啓発サイトである「STOP. THINK. CONNECT.」が、外部より不正アクセスを受け、改ざんされた問題で、フィッシング対策協議会では原因を特定するとともに、再発防止策を講じた上でウェブサイトを再開した。

20170216_ap_001.jpg
攻撃者によって改ざんされた画面

不正アクセスを受けたのは、同協議会と米Anti Phishing Working Group (APWG)が共同で運営している日本語版の「STOP. THINK. CONNECT.」。

1月14日14時ごろよりウェブサイトが改ざんされ、犯行声明が表示される状態になった。

同協議会ではその後ウェブサイトを停止し、ウェブサーバのログ解析や関係者への事情聴取など踏査を進めていた。1月末に行った中間報告では、改ざんされたページを閲覧することにより、マルウェアへ感染するおそれがなかったことを明らかにしている。

同協議会は、今回発表した最終報告で不正アクセスを受けた原因に言及。サイトで使用していたコンテンツマネジメントシステム(CMS)における既存管理者アカウントの管理不備だったことを明らかにした。攻撃者によってIDやパスワードが特定され、なりすましによるログインにより改ざんが行われたという。

(Security NEXT - 2017/02/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

ブラウザの更新通知を偽装する攻撃 - 1700以上の正規サイトに不正スクリプト
札幌市のアーティスト支援施設でサイト改ざん - 外部に不正誘導
コインマイナー埋込狙う「Drupal」への脆弱性攻撃が発生 - 当初の一部緩和策に誤りも
うさぎ用品の通販サイトが改ざん - 偽決済画面でカード情報詐取
通販サイトで情報流出、不正プログラムでクレカ情報も窃取か - JR九州傘下のドラッグストア
WP用プラグインの開発者サイトに不正アクセス、顧客にメール - 元従業員が侵入か
ホスティングサービスに不正アクセス、約5000サイトが改ざん - 利用者CMS経由でOS侵害
年末年始にかけてサイト改ざん、閲覧者に影響なし - 南紀白浜観光局
サイト改ざんの予防から復旧まで対応するソリューション - ALSOK
環境省の洋上風力発電実証事業関連サイトが改ざん - 偽通販サイト設置、外部不正サイトへの誘導も