Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「国際日本研究」コンソーシアムのサイトが改ざん - 無関係の商品ページ設置される

「国際日本研究コンソーシアム」のウェブサイトが不正アクセスを受けて改ざんされ、無関係の商品購入ページが設置されたことがわかった。情報流出やマルウェアへ感染するおそれなどはなかったという。

国際日本文化研究センターによれば、同サイトのコンテンツ管理画面が不正アクセスを受けたもの。多数の不正なファイルがサイト内に設置され、無関係の商品購入ページが表示される状態だった。検索サイトにも登録されていたという。

5月7日に外部から指摘があり、問題が発覚。同日サービスを停止し、調査を進めていた。不正に設置された商品購入ページに、クレジットカード情報を窃取したり、マルウェアなど閲覧者に影響を与える改ざんはなかったという。

原因については、同サイトのコンテンツ管理画面にアクセス権限を設定しておらず、さらにパスワードも推測されやすいものだったことから第三者によるログインを許したという。

同センターでは、同サイトの基盤をレンタルサーバから同センターが管理する内部サーバへ変更。再発防止策を講じて7月31日に同サイトを再開した。今回の不正アクセスによる個人情報や機密情報の流出については否定している。

(Security NEXT - 2019/08/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

ペット用品通販サイトでクレカ情報流出 - 決済停止後にも被害
通販サイトに不正アクセス、個人情報流出の可能性 - 現代ギター社
不正アクセスで会員サイトが改ざん - 市進教育グループ
不正アクセスを受けた通販代行サービスが再開断念
日本地図センターに不正アクセス - 不正サイト誘導のおそれ
洋菓子通販サイトに不正アクセス - クレカ情報が流出
象印通販サイトで情報流出 - 情報盗む改ざん決済画面への誘導メールも
ミリ衣料通販サイトに不正アクセス - クレカ情報流出か
不正アクセスでクレカ情報流出、不正利用された可能性 - スポーツ用品通販
アーティストグッズ通販サイトに不正アクセス - 偽決済画面へ誘導