ウェブ改ざん報告、1カ月あたり400件 - 前期下回るも依然高水準

情報処理推進機構（IPA）とJPCERTコーディネーションセンターは、ウェブサイトの改ざん被害が多数発生している状況を受けて、改めて点検や被害防止対策を講じるようサイト管理者などへ注意喚起を行った。

ウェブ改ざんの報告件数推移。ピークからは大きく改善しているものの、依然被害報告が絶えない（グラフ：JPCERT/CC）

JPCERT/CCに寄せられた改ざん報告は、2014年上半期だけで2624件。2013年下半期の4378件から大きく改善を見せたものの、ひと月あたり約400件に及ぶ報告が寄せられた。さらにこれら数字は、あくまでも同センターへ報告された件数であり、同機構では「氷山の一角」に過ぎないとして多数サイトが改ざんされていると分析している。

ウェブサイトが改ざんされる原因は、サーバのソフトウェアがアップデートされず、古いバージョンのまま運用されている可能性があると指摘。またウェブサイトの管理端末や、ウェブアプリケーションの脆弱性が突かれるケースもあると説明している。

同機構は、改ざんが発生すると、事業の停止のほか、顧客情報漏洩、閲覧者のウイルス感染など加害者にもなりかねないと警告。セキュリティ対策を呼びかけた。

（Security NEXT - 2014/08/13 ） ツイート

PR

関連記事

国内インシデント、前四半期比9.4％増 - サイト改ざんが1.8倍
1Qの脆弱性届出は99件 - ウェブサイト関連が低水準
先週注目された記事（2025年3月23日〜2025年3月29日）
2024年の不正アクセス届出166件 - 脆弱性や設定不備が標的に
中小企業4社に1社でインシデント被害 - 約7割で「取引先に影響」
2024年4Qのインシデントは約8％増 - 「FortiManager」脆弱性の侵害事例も
先週注目された記事（2024年10月27日〜2024年11月2日）
3Qの脆弱性届出は116件 - 前四半期から4.5％増
3Qのインシデントは2割減 - ただし「サイト改ざん」は倍増
先週注目された記事（2024年10月6日〜2024年10月12日）