Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

兵庫の就職支援サイトにフィッシング詐欺サイトが設置 - 個人情報漏洩のおそれも

兵庫県が運営する求職者支援サイト「ひょうご・しごとネット」に不正アクセスがあり、サーバ上へフィッシング詐欺サイトが設置されていたことがわかった。

同サイトは、同県の委託により兵庫県雇用開発協会が運営しているもの。7月26日17時半ごろに同サイトのウェブサーバへ不正アクセスがあり、フィッシング詐欺サイトが設置された。

調査を行ったところ「PayPal」や「eBay」「craigslist」のフィッシング詐欺サイトが設置されていることが判明。フィッシング詐欺サイトには、国内4件を含む11件のアクセスが確認されている。

今回攻撃を受けたサーバには、氏名や住所、電話番号、メールアドレス、履歴など含む求職登録者情報445人分の個人情報が保存されていた。同データに対するアクセスの形跡は確認されていないが、外部へ流出した可能性もあるという。

同県では関係者に対して謝罪のメールを送信しているが、被害は確認されていない。今後は文書による謝罪を行うほか、セキュリティの強化など再発防止策を進める。

(Security NEXT - 2010/08/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

改ざんで「偽reCAPTCHA」表示、外部サイトへ誘導 - ゲーム情報サイト
白泉社でサイト改ざん、悪意ある外部サイトへ誘導
不正アクセスで顧客宛に詐欺メール、個人情報流出の可能性も - 暗号資産取引所
カプコンへの不正アクセス、侵入経路は予備に残した以前のVPN機器
履歴書など会員の個人情報が流出、詳細は調査中 - 副業支援サイト
カステラ通販サイトに不正アクセス - クレカ情報流出の可能性
メールアカウントに不正アクセス、情報流出の可能性も - デンヨー
一部顧客情報が流出、委託先の中継サーバで窃取 - ホテルサンルート台北
グループ従業員のID管理サーバがランサム被害 - 共英製鋼
複数の釣り具通販サイトに不正アクセス - クレカ情報流出か