Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

国立感染症研に不正アクセス - 掲示板に書き込み

国立感染症研究所のウェブサーバが不正アクセスを受けたことがわかった。不正プログラムが設置され、インターネット掲示板への書き込みに悪用されたという。

同研究所によれば、2012年まで公式サイトで利用していたウェブサーバが不正アクセスを受けたもの。公式サイト移行後も旧コンテンツをサイト上で公開していた。

3月2日0時40分ごろ、プロキシサーバ経由でインターネット上の掲示板に1件の書き込みが行われたとして、掲示板の利用者から同研究所に連絡があり、問題が発覚した。

同サーバやプロキシサーバのアクセス状況を調べたところ、サーバ内のアプリケーションにおいて改ざんの形跡があり、本来は存在しないプログラムが起動されていたという。

同研究所では、サーバを停止し、アプリケーションを削除。侵入された原因や、脆弱性の状況について調査を進める。

また同法人内部の他サーバについて、不正アクセスを受けたサーバからのアクセスがなかったことを確認したとしている。

(Security NEXT - 2020/03/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

NTTコムへの不正アクセス、BYOD端末からも
JICA関連サイト、44回の不正アクセス - 入手アカウントでさらなる情報窃取の可能性
産業機器通販サイトに不正アクセス - クレカ情報流出の可能性
海外グループ会社メルアカに不正アクセス - 古野電気
ファッション通販サイトへの不正アクセス、流出件数修正
サイトが改ざん被害、外部サイトへ誘導 - ロボット開発会社
肉加工食品通販サイトに不正アクセス - 情報流出でカード不正利用の可能性
「カメラのキタムラ」で不正ログイン - 不正注文で一部被害も
JICA関連サイトに不正アクセス - メアドやPWなど流出
「NarSuS」利用者情報約6万件の流出確認 - アイ・オー・データ