複数回にわたり改ざん被害、不正サイトへ誘導 - ソフトウェア開発会社
ソフトウェアの開発や販売を手がけるSHFは、同社ウェブサイトが複数回にわたり改ざんされたことを明らかにした。閲覧すると外部サイトへ誘導される状態だったという。
同社によれば、ウェブサイト管理ツールの脆弱性を突く不正アクセスを外部より受け、11月から12月にかけて3度にわたりウェブサイトが改ざんされた状態に陥った。
改ざんされたページを閲覧すると悪意ある外部サイトへ誘導されるおそれがあったという。不正アクセスにともなう個人情報の流出については否定している。
同社では、改ざんの原因となったプログラムを削除し、改ざんされた部分を特定して修正。バックアップからデータを復元し、ウェブサイトを再開している。
(Security NEXT - 2018/12/05 )
ツイート
関連リンク
PR
関連記事
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
ECアプリに不正アクセス、会員情報流出の可能性 - アエナ
「オズモール」に不正アクセス - 会員の個人情報流出の可能性
チケット販売「イープラス」、払戻し申請した顧客顧客の個人情報が流出
川崎市施設のサイトに不正アクセス - サイト更新時に判明
不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
熊本県の就職移住支援サイトが改ざん - 偽警告でサブスクアプリに誘導
サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合
円谷プロの購入抽選に不正アクセス - 「当選」が「落選」に
市デジタルアーカイブサイトが改ざん、無関係サイトへ誘導 - 大町市
