Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「国際日本研究」コンソーシアムのサイトが改ざん - 無関係の商品ページ設置される

「国際日本研究コンソーシアム」のウェブサイトが不正アクセスを受けて改ざんされ、無関係の商品購入ページが設置されたことがわかった。情報流出やマルウェアへ感染するおそれなどはなかったという。

国際日本文化研究センターによれば、同サイトのコンテンツ管理画面が不正アクセスを受けたもの。多数の不正なファイルがサイト内に設置され、無関係の商品購入ページが表示される状態だった。検索サイトにも登録されていたという。

5月7日に外部から指摘があり、問題が発覚。同日サービスを停止し、調査を進めていた。不正に設置された商品購入ページに、クレジットカード情報を窃取したり、マルウェアなど閲覧者に影響を与える改ざんはなかったという。

原因については、同サイトのコンテンツ管理画面にアクセス権限を設定しておらず、さらにパスワードも推測されやすいものだったことから第三者によるログインを許したという。

同センターでは、同サイトの基盤をレンタルサーバから同センターが管理する内部サーバへ変更。再発防止策を講じて7月31日に同サイトを再開した。今回の不正アクセスによる個人情報や機密情報の流出については否定している。

(Security NEXT - 2019/08/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

クレカ情報流出、不正利用の可能性 - 健康食品通販サイト
ECサイトに不正アクセス、クレカ情報流出 - キャンディル子会社
読売関連会社のネットショップに不正アクセス - クレカ情報が被害
革製品通販サイトに不正アクセス - クレカ情報流出の可能性
スピリチュアルグッズ通販サイトでクレカ情報流出の可能性
複数研究部のサイトで改ざん、外部サイトへ誘導 - 龍谷大
保育関係者向けサイトに不正アクセス - クレカやアカウント情報が流出
「ビズアップ総研オンラインショップ」に不正アクセス - クレカ情報が流出
カフェ関連商品を扱う通信販売サイトに不正アクセス
糖質制限食の通販サイトに不正アクセス - クレカ情報が流出