サイト改ざんで閲覧者にウイルス感染の可能性 - コスプレ衣装通販サイト

コスプレ用衣装の通販サイト「KOSEYA.COM」が不正アクセスにより改ざんされ、閲覧者にウイルス感染の可能性があったことがわかった。

同サイトの運営会社であるエリストによれば、1月22日にサーバが不正アクセスを受け、サイトの改ざんが発生したもの。ftpサーバ経由で侵入され、ウェブページに悪意あるスクリプト「JS/Iframe.AS」を埋め込まれたという。

改ざんされたページを閲覧した場合、不正サイトへ誘導され、不正プログラムに感染するおそれがあった。

同社では今回の改ざんを受けて謝罪。コンテンツの入れ替えの実施やパスワードの変更など対策を実施したほか、今後はサーバの変更などセキュリティ対策を強化するとしている。

（Security NEXT - 2012/02/06 ） ツイート

PR

関連記事

駿河屋サイトの改ざん、監視ツールの脆弱性経由 - 侵害検知以降にも流出
約9カ月にわたりサイト改ざん、約100記事に不正スクリプト - 京大
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
リサイクル着物の通販サイト、クレカ情報流出のおそれ
岐阜県の結婚支援サイトが改ざん - 個人情報流出は否定
ビジネスフォン通販サイト、個人情報流出の可能性
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
オーガニック食品の通販サイトで個人情報流出の可能性
作業服通販サイトに不正アクセス - 2024年に判明、新サイトへ移行
F5にサイバー攻撃 - 未公開の脆弱性含む機器関連情報が流出