Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

沖縄電力でサイト改ざん、原因は「Apache Struts 2」の脆弱性 - 情報流出の可能性も

20170316_od_001.jpg

沖縄電力が運営する一部ウェブサイトが不正アクセスを受けたことがわかった。顧客情報が流出した可能性がある。

同社によれば、同社が運営する「停電情報公開サービス」が不正アクセスを受けたもの。

ウェブアプリケーションフレームワーク「Apache Struts 2」の脆弱性が突かれ、3月13日19時ごろより約2時間にわたり、本来とは異なる情報や画像が表示される状態に陥った。

またサーバ内には、メールアドレスやニックネーム、停電情報の配信希望地域など、「メール配信サービス」へ登録された顧客情報6478件が保存されており、これら情報の流出やマルウェア感染の可能性について調査を進めている。

同社では関連した顧客に対して個別に連絡を取るとともに、再発防止策を講じた上でサービスを復旧する予定。

(Security NEXT - 2017/03/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

InterFMに不正アクセス、リスナーの個人情報が流出 - Twitter上への投稿で判明
転職情報サイトに不正アクセス - 個人情報流出の可能性
「B.LEAGUE」関連サイトへの不正アクセス、クレカ不正利用が2倍弱に
防犯カメラ129台分のパスワード含む資料を一時紛失 - 大阪市
GMO-PGが情報流出で調査報告 - 「脱Struts宣言」するも再構築まで至らず
GMO-PG、役員3名を減俸処分 - 「不正アクセスはセキュリティマネジメント体制に起因」
1月に通販サイトへ不正アクセス、クレカなど個人情報が流出 - 優生活
ぴあ受託サイトでクレカ情報流出、630万円の不正使用 - 「Struts 2」脆弱性が原因で
政府統計システムから個人情報2.3万件が流出か - 原因はStruts2脆弱性
日本語能力試験の受験者管理システムに不正アクセス - 受験者の顔写真が流出か