Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

三重県サーバが不正アクセス被害 - フィッシングの踏み台に

三重県は、ウェブサイトの一部が不正アクセスを受けたと発表した。ネームサーバも乗っ取られたという。

同県によれば、運営する電子会議室「e-デモ会議室」が7月20日に不正アクセスを受け、サーバがダウンした。調査を行ったところ、サーバにフィッシングサイト用プログラムが埋め込まれていたという。

同24日には第三者の指摘により、ネームサーバが乗っ取られていることが判明した。代替サーバを用意し、セキュリティ対策を施した上で機能維持のために復旧したが、その後、フィッシングメールが送信される被害報告が寄せられている。

さらに27日、ネームサーバ情報が改ざんされていたことが判明したという。フィッシング詐欺ページへの踏み台となる恐れがあったため、同日にシステムを停止したという。

同県では、サービス停止したことやフィッシング詐欺の被害発生の恐れがある点についてホームページにて謝罪。警察と相談しながら原因究明を進めたいとしている。

(Security NEXT - 2005/07/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

4割強「コロナ禍でネットのトラブル増えた」
スイーツ通販サイトに不正アクセス、ゼロデイ脆弱性の発見から被害に気づく
ウェブサーバに脆弱性を突く不正アクセス - ロイヤルホームセンター
事件関係者の提出文書を紛失、審査に影響なし - 公取委
委託元に無関係の顧客情報を誤送信、非表示状態でファイル内に - 三菱UFJニコス
「Zoho ManageEngine ServiceDesk Plus」にあらたな脆弱性が判明
Zoomに複数脆弱性、クライアントやSDKなど広く影響
研究成果公表サイトが改ざん、サイトを停止 - 愛媛大
元従業員が顧客リストの窃盗容疑で逮捕 - 大和証券
データ流出の可能性が判明、1年以上前から不審通信 - 沖電気