Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

大阪港開港150年記念のドメインを第三者が取得 - アダルトサイトに

大阪市が実施したイベントの公式サイトで利用していたドメインが第三者によって取得され、無関係のコンテンツを配信するために利用されていることがわかった。同市は同ドメインへのリンクを削除してほしいと呼びかけている。

問題が明らかとなったのは、2017年に実施された「大阪港開港150年記念事業」の公式サイトで利用していたドメイン。同市によれば、10月1日に外部より公序良俗に反するサイトへ接続されるとの指摘を受け、調べたところ第三者が取得、同ドメインを通じて無関係のコンテンツが配信されていることが判明した。

事業終了後に同市が委託先よりサイトの管理を引き継ぐ際、ドメインの権利期間について十分な引き継ぎが行われておらず、ドメインの利用契約期間が終了。8月下旬に第三者が取得し、10月7日の時点でアダルトサイトの配信に利用されている。

今回の問題を受けて、同市では、同市関係サイト内に掲載していた同ドメインへのリンクをすべて削除。同ドメインへ不用意にアクセスしないよう注意喚起するとともに、同サイトへリンクを設定している場合は、削除してほしいと呼びかけている。

(Security NEXT - 2019/10/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

11月のフィッシング攻撃、「報告件数」「URL件数」ともに高水準
「Zoho ManageEngine ServiceDesk Plus」に深刻な脆弱性 - APT攻撃の対象に
「水道料金を払わないと断水する」とだますフィッシング - 被害も発生
Gmailメアドをスペルミス、個人情報が流出 - 京都市立芸術大
複数職員が個人メアドに資料送付、スペルミスで第三者へ - 新潟県
KDDIを偽装し、「料金未払い」などとだますSMSに注意 - 支払方法の指定が「iTunesギフトカード」
ダークネット宛てのパケット数が増加傾向 - クルウィットら調査
「ウェブメール」のフィッシング被害が増加 - 偽フォームにメアドを自動入力する演出も
サイバー防衛シンポ熱海2021、12月にハイブリッド開催
Sambaに8件の脆弱性、権限確認不備や管理者権限取得のおそれなど