Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フィッシング啓発サイトの改ざん、原因はPW管理不備 - 再発防止策講じて再開へ

フィッシング対策の啓発サイトである「STOP. THINK. CONNECT.」が、外部より不正アクセスを受け、改ざんされた問題で、フィッシング対策協議会では原因を特定するとともに、再発防止策を講じた上でウェブサイトを再開した。

20170216_ap_001.jpg
攻撃者によって改ざんされた画面

不正アクセスを受けたのは、同協議会と米Anti Phishing Working Group (APWG)が共同で運営している日本語版の「STOP. THINK. CONNECT.」。

1月14日14時ごろよりウェブサイトが改ざんされ、犯行声明が表示される状態になった。

同協議会ではその後ウェブサイトを停止し、ウェブサーバのログ解析や関係者への事情聴取など踏査を進めていた。1月末に行った中間報告では、改ざんされたページを閲覧することにより、マルウェアへ感染するおそれがなかったことを明らかにしている。

同協議会は、今回発表した最終報告で不正アクセスを受けた原因に言及。サイトで使用していたコンテンツマネジメントシステム(CMS)における既存管理者アカウントの管理不備だったことを明らかにした。攻撃者によってIDやパスワードが特定され、なりすましによるログインにより改ざんが行われたという。

(Security NEXT - 2017/02/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

対AD攻撃や管理者アカウントの乗っ取りを検知するサービス
ネットショップに不正アクセス - ウェスティンホテル大阪
ギフトサービスで不正ログイン被害 - 29件の不正決済
三越伊勢丹の関連2サイトで約1.9万件の不正ログイン
静岡鉄道のサイトが一時改ざん - 不正サイト誘導のおそれ
産業機器通販サイトに不正アクセス - クレカ情報流出の可能性
委託業務の電話勧誘で録音改ざん、管理者指示で - りらいあ
ファッション通販サイトへの不正アクセス、流出件数修正
サイトが改ざん被害、外部サイトへ誘導 - ロボット開発会社
「お名前.com」管理ツールに脆弱性、顧客2件で不正アクセス