ネット書店「Fujisan」が改ざん被害、閲覧でウイルス感染のおそれ
富士山マガジンサービスは、同社が運営する雑誌専門のオンライン書店「Fujisan.co.jp」が不正アクセスにより改ざんされたと発表した。
同社ウェブサイトの脆弱性に対してSQLインジェクション攻撃が行われ、2008年5月8日8時ごろにウェブサイトの一部が改ざんされたもの。「www.fujisan.co.jp」のほか、「askul.fujisan.co.jp」「shop.fujisan.co.jp」などでも被害が発生し、同社では同日11時時過ぎにウェブサイトを一時閉鎖した。
改ざんされたページは、不正なスクリプトが埋め込まれており、問題の期間にページを閲覧した場合、悪意あるウェブサイトへ誘導され、トロイの木馬「TROJ_ARTIEF.H」に感染するおそれがあった。今回の不正アクセスによる個人情報の漏洩は、確認されていないという。
同社では、改ざんされたページを閲覧した可能性がある利用者に対して、最新の定義ファイルを適用したウイルス対策ソフトにより、ウイルスのスキャンや駆除を呼びかけている。
(Security NEXT - 2008/05/13 )
ツイート
関連リンク
PR
関連記事
サイトが改ざん被害、外部へ誘導される状態に - 京都府社会福祉協議会
中国支援の攻撃グループ、世界規模で通信など重要インフラを攻撃
サイトに不正プログラム、個人情報流出の可能性 - 靴通販サイト
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
ホビー通販サイトが改ざん被害 - 個人情報流出の可能性
企業サイトが改ざん、無関係の通販サイトが表示 - カイゼンベース
郡上八幡の特産品扱う通販サイトが不正アクセス被害
観光業界向けオンラインメディアが改ざん被害 - 外部サイトへ誘導
日本語学習支援施設のサイトが改ざん被害 - 横浜市
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示