Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

平戸市のウェブサイトが21回にわたり改ざん - 閲覧でウイルス感染の可能性

平戸市のウェブサイトが、1カ月以上にわたって断続的に改ざんされていたことがわかった。改ざんは21回に及び、閲覧者はウイルスに感染した可能性もある。

同市によると、最初の改ざん被害に気が付いたのは10月18日。トップページに不正なコードが埋め込まれていたことを確認したという。その後断続的に攻撃を受け、サーバを入れ替えるなどの対応策を実施した。

しかし、改ざん行為は一時的に収束したものの、11月29日から再び発生。改ざん検知ソフトの導入やトップページの変更などの対策を取っていたという。

改ざん行為は21回に及び、埋め込まれた不正なコードにより、利用者がウイルスをダウンロードさせる悪質なサイトへ誘導されたおそれがあったが、ウェブサイトの閉鎖や事故の公表なども行われていなかった。改ざん被害を受けた際のアクセス数は、内部閲覧を含め1638件にのぼるという。

同市では、改ざんが行われていた期間内にウェブサイトを閲覧した利用者へ、コンピュータ内のウイルスチェックを早急に実施するよう呼びかけている。また、今回の不正アクセスによる個人情報の流出については否定している。

(Security NEXT - 2007/12/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を
「MS Edge」にアップデート - 「Chromium」のゼロデイ脆弱性に対処
県サイト資料に非公開の個人情報、マスキング未処理 - 静岡県
職員用グループウェアがランサム被害、生徒情報流出か - 向上学園
自治体委託イベントの申込フォームに不備 - 個人情報が閲覧可能に
サイバー攻撃被害が判明、内部情報へアクセスされた痕跡 - BBT
個人情報含む記憶媒体紛失、教諭2人を懲戒処分 - 北海道
「AEM」に100件超の脆弱性 - 「クリティカル」も複数
オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み
地理情報サーバ「GeoServer」の脆弱性悪用に注意喚起 - 米当局