平群町図書館の図書検索システムに不正アクセス - 犯行声明ページが挿入
奈良県の平群町立図書館「あすのす平群」で提供している「学校図書横断検索システム」が不正アクセスを受けたことがわかった。利用者情報の流出などは発生していないという。
同町によれば、9月22日に「学校図書横断検索システム」に、不正アクセスを行ったとする犯行声明のページが設置されたもの。同町では同日22時45分に図書館のサイト全体を一時閉鎖した。
今回の改ざんは、「Apache」における既知の脆弱性を突かれたのが原因とされているが、同システム「探調TOOL」では「Apache Struts 2」が利用されており、フレームワークが攻撃対象となった可能性もある。設置されたページへ誘導するリンクはシステム上に用意されていないとして、同町は閲覧者はいないと結論付けている。
また図書館のサイトを運営しているサーバについては、不正アクセスを受けた形跡はなく、利用者情報の流出についても否定した。
図書館サイトは安全性が確認できたとして再開しているが、不正アクセスを受けた「学校図書横断検索システム」については当面の間閉鎖し、安全対策を実施するとしている。
(Security NEXT - 2013/10/07 )
ツイート
関連リンク
PR
関連記事
UCCグループの業務用食材通販サイトが侵害被害
盛岡市でスパムの踏み台被害 - 連絡先が未更新で初動に遅れ
革服通販サイトに不正アクセス - システム移行後に判明
手芸用品通販サイトに不正アクセス - 個人情報流出の可能性
県関連サイトが改ざん被害、外部サイトに誘導 - 静岡県
自組織サイト内に詐欺ページが設置されていないか確認を - 警察庁が注意喚起
サイト改ざん、外部サイトへ転送状態に - ワン・ダイニング
CMSの脆弱性突かれ、サイトが改ざん被害 - 新潟医療福祉大
「エン転職」にパスワードリスト攻撃 - 約25万人がアクセス許す
コスメ通販サイトに不正アクセス - 個人情報流出の可能性