Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

園芸振興センターの会員情報が流出、一時ダークウェブ上に - 宝塚市

宝塚市立宝塚園芸振興センターのウェブサイトが不正アクセスを受け、ダークウェブ上へ個人情報が公開されていたことがわかった。

20180507_ta_001.jpg
あいあいパークのウェブサイト

同市によれば、宝塚山本ガーデン・クリエイティブが指定管理者となっている同市立宝塚園芸振興センター(あいあいパーク)のウェブサイトが1月から3月にかけて不正アクセスを受けたもの。

同サイト内にある「園芸クチコミサイト」が不正アクセスを受け、会員最大609件の情報が流出した可能性がある。氏名や性別、都道府県、メールアドレス、パスワードのほか、任意で入力したニックネームや、自己紹介などの情報が含まれる。

同サイトのウェブアプリケーションに脆弱性があり、ロシアのIPアドレスを発信元とする「SQLインジェクション」攻撃2321回をはじめ、「ディレクトリトラバーサル」攻撃4回など、あわせて2329回にわたり攻撃を受けた痕跡がログより確認された。

(Security NEXT - 2018/05/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「高尾ビジターセンター」のメールアカウントに不正アクセス - スパム送信の踏み台に
コンタクトレンズ販売サイトでクレカ情報が流出、複数顧客で被害 - メニコン子会社
覆面調査サービスに不正アクセス、PWなど漏洩 - WAF設定ミスで攻撃防げず
森永乳業の通販サイトに不正アクセス - クレカ情報流出の可能性
CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー
前橋市教委、個人情報流出は4万7839件 - 既往症や口座情報なども
不正アクセスでイベント参加者の個人情報流出、匿名の通報で判明 - 忍野村
健康情報サイトへの不正アクセス、個人情報流出を確認 - 尼崎市
不正アクセスの最終報告、影響は顧客情報最大3万1574件に - ポルシェジャパン
児童や学生など含む個人情報約4万5000件が流出した可能性 - 前橋市