Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

平群町図書館の図書検索システムに不正アクセス - 犯行声明ページが挿入

奈良県の平群町立図書館「あすのす平群」で提供している「学校図書横断検索システム」が不正アクセスを受けたことがわかった。利用者情報の流出などは発生していないという。

同町によれば、9月22日に「学校図書横断検索システム」に、不正アクセスを行ったとする犯行声明のページが設置されたもの。同町では同日22時45分に図書館のサイト全体を一時閉鎖した。

今回の改ざんは、「Apache」における既知の脆弱性を突かれたのが原因とされているが、同システム「探調TOOL」では「Apache Struts 2」が利用されており、フレームワークが攻撃対象となった可能性もある。設置されたページへ誘導するリンクはシステム上に用意されていないとして、同町は閲覧者はいないと結論付けている。

また図書館のサイトを運営しているサーバについては、不正アクセスを受けた形跡はなく、利用者情報の流出についても否定した。

図書館サイトは安全性が確認できたとして再開しているが、不正アクセスを受けた「学校図書横断検索システム」については当面の間閉鎖し、安全対策を実施するとしている。

(Security NEXT - 2013/10/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

栃木の名産品通販サイトに不正アクセス - クレカ情報流出の可能性
園芸情報サイトが改ざん - 不正コードにより外部サイトへ誘導
ヘルメットや安全標識を扱う2サイトに不正アクセス
化粧品通販サイトに不正アクセス - クレカ情報流出の可能性
カーパーツショップに不正アクセス - クレカ情報が流出
インテリア雑貨ショップに不正アクセス - クレカ情報2763件が流出した可能性
49サイトで改ざん被害、パスワード乗っ取りで侵入か - 上智大
複数の化粧品通販サイトでクレカ情報流出のおそれ
マット販売サイトに不正アクセス -顧客情報流出の可能性
防災システムへの不正アクセス、スパム約31万件が送信される - 新潟県