Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「国際日本研究」コンソーシアムのサイトが改ざん - 無関係の商品ページ設置される

「国際日本研究コンソーシアム」のウェブサイトが不正アクセスを受けて改ざんされ、無関係の商品購入ページが設置されたことがわかった。情報流出やマルウェアへ感染するおそれなどはなかったという。

国際日本文化研究センターによれば、同サイトのコンテンツ管理画面が不正アクセスを受けたもの。多数の不正なファイルがサイト内に設置され、無関係の商品購入ページが表示される状態だった。検索サイトにも登録されていたという。

5月7日に外部から指摘があり、問題が発覚。同日サービスを停止し、調査を進めていた。不正に設置された商品購入ページに、クレジットカード情報を窃取したり、マルウェアなど閲覧者に影響を与える改ざんはなかったという。

原因については、同サイトのコンテンツ管理画面にアクセス権限を設定しておらず、さらにパスワードも推測されやすいものだったことから第三者によるログインを許したという。

同センターでは、同サイトの基盤をレンタルサーバから同センターが管理する内部サーバへ変更。再発防止策を講じて7月31日に同サイトを再開した。今回の不正アクセスによる個人情報や機密情報の流出については否定している。

(Security NEXT - 2019/08/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

暗号資産取引所「Liquid」、DNSが改ざん被害 - 本人確認用データなど流出か
たらこ通販サイトに不正アクセス - クレカ情報流出、不正利用のおそれ
モバイルマーケ情報サイトが改ざん - 意図しない記事投稿やカテゴリ追加
米政府、イランによるサイバー攻撃の警戒呼びかけ - 大統領選が標的に
英政府、ロシアによる東京五輪狙うサイバー攻撃を非難 - 米司法省は関係者を6人を訴追
「マンション・ラボ」に不正アクセス - 記事ページが改ざん被害
青学通販サイトに不正アクセス - クレカ情報のほか会員情報なども被害か
東映ビデオの通販サイトで情報流出か - クレカ会社と見解に相違
プラセンタ販売サイトに不正アクセス - クレカ情報流出の可能性
群馬特産物の通販サイトに不正アクセス - クレカ情報流出の可能性