Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Kabayaki Web」が不正アクセス被害 - フィッシングの踏み台に

タイムインターメディアは、同社が運営する検索エンジン「Kabayaki 」のポータルサイト「Kabayaki Web」が不正アクセスを受け、フィッシングサイトへ誘導するためのコンテンツが埋め込まれるなど、被害を受けたと発表した。

同社によれば、2月10日に米国の外部組織よりフィッシングメールが送信されているとの連絡があり判明。調査の結果、フィッシングサイトへ誘導するためのコンテンツ、およびスパムメールの送信プログラムが埋め込まれるなど、サイトの改ざんやサーバの不正使用が見つかった。同社は翌11日にサーバの運用を停止している。

同サーバには、ユーザー578名分のメールアドレスなどが登録されており、そのうち60名は会社名なども含まれていたため、漏洩の可能性も踏まえ、関係者に対して報告と謝罪をするとともに、引き続きログ解析など調査を続行するとしている。

同社では、通常セキュリティの監査を実施しているが、2月1日に同サイトがリニューアルした際、監査が実施されていなかったという。

同社は事件発生後に、警察およびIPAへ被害を届けた。また不正アクセスの原因についてセキュリティホールの可能性が高いとして、OSのバージョンアップやセキュリティアップデート、システム構成の見直しなどを実施したとしている。

個人情報の暗号化を強化するなどセキュリティ対策を完了したとして、2月17日よりサイトを再開している。

(Security NEXT - 2006/02/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
先週注目された記事(2024年3月17日〜2024年3月23日)
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿
特別支援学校で生徒の個人情報含む動画を誤公開 - 埼玉県
USBメモリを紛失、暗号化済みだがPW貼付 - NEXCO西日本
送信した表計算ファイルの非表示部分に無関係の個人情報 - 朝日新聞