大阪府提供のスポーツ情報サイトが改ざん - 府の公式サイトに影響はなし
大阪府内のスポーツ関連情報を提供するサイト「なみはやスポーツネット」が改ざんされ、閲覧者にウイルス感染の可能性があったことがわかった。
大阪府の発表によれば、1月28日9時40分、同サイトの運営を委託しているデジタルトラストにおいて改ざんを確認。同日11時30分に同府へ報告があったという。正確な改ざん発生日時はわかっておらず、15日に不正アクセスが確認されていることから、改ざんはそれ以降に行われたと見ている。
サイトを閉鎖して改ざんの修正や安全確認を行っている。改ざん期間中にサイトを閲覧した場合、「Gumblar」亜種に感染する可能性があるとして、同府では感染の有無やウイルス駆除などを実施するよう呼びかけた。
大阪府の公式サイトは別サーバで運営されているため、影響はないとしている。
(Security NEXT - 2010/01/29 )
ツイート
関連リンク
PR
関連記事
委託先がマルウェア感染、コード管理サービスから情報流出 - アイリッジ
サイトが改ざん被害、情報流出を確認 - 自立支援のNPO法人
ライオン海外子会社のショッピングサイトが改ざん被害
ウェブサイトが改ざん被害、侵害経路を調査 - HS損保
「サポート詐欺」で1000万円超の被害 - ネットバンクへ誘導
サイト改ざん被害、外部サイトへ転送 - 福井の社会福祉法人
Ivanti製VPN製品のゼロデイ脆弱性、中国関連のグループが悪用か
「国際平和拠点ひろしま」がサイト改ざん - 個人情報が流出
「VPN脆弱性」以外の侵入経路もお忘れなく - 水飲み場攻撃など健在
女性向け下着通販サイトに不正アクセス - 個人情報流出の可能性