Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数のFX事業者サイトでウイルス感染のおそれ - 情報提供元サイトの改ざんが影響

外国為替証拠金取引(FX)を提供する複数事業者のウェブサイトにおいて、改ざん被害が判明した。情報提供元サイトの改ざんから被害が拡大した。

マネーパートナーズやFXCMジャパンが提供するマーケット情報ページ「経済指標カレンダー」において、一時不正なコードが挿入された状態となり、閲覧すると一時「Gumblar」亜種へ感染するおそれがあったことが判明したもの。

GCIキャピタルの投資情報サイト「Klug」にある「経済指標カレンダー」が、外部より不正アクセスを受け、1月15日朝から18日夜にかけて改ざんされたのが原因だという。

マネーパートナーズでは、GCIキャピタルと提携するオスピスを通じてデータの提供を受けており、「Klug」のデータをフレームを用いてサイト内で表示。GCIキャピタルの子会社であるFXCMジャパンも、同社より情報提供を受けていた。

いずれのサイトも、問題のページを期間中に閲覧したユーザーに対し、ウイルススキャンの実施など対応を呼びかけている。

(Security NEXT - 2010/01/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

ニッタイ工業の通販サイトで侵害 - 個人情報流出の可能性
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
都スタートアップ支援拠点のサイトが改ざん - 影響など詳細を調査
ハラスメント対策情報サイトが改ざん、個人情報流出は否定 - 厚労省
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
笹だんご通販サイトの不正アクセス - 影響範囲が判明
複数関連サイトで改ざん被害、一時外部に誘導 - 都教組
「SSHコンソーシアムTOKAI」の情報発信サイトが改ざん被害
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社
リフト券販売サイトが改ざん、個人情報が流出 - 片品村