教育ネットに不正アクセス、意図しないファイル保存 - 福島県
不正アクセスの原因となったのは、システムを移行する際に利用した「Samba」で、2018年1月に委託業者がインストールしたが、そのまま放置されていた。
意図しないファイルの設置以外、サーバにおけるプログラムの改ざんやマルウェアの感染などは確認されていない。脅迫文が見つかっているが、データを暗号化されたり、破壊されるといった被害は見られなかったという。
同県教委は、サーバ内のデータについてウェブサイトなど公開を前提としているデータのため、メールアドレス以外に個人情報や機密情報は含まれていないとしているが、念のため確認作業を進めている。
また同サーバのデータを用いる公開サイトを通じて、保存されていたマルウェアに感染するおそれがあったが、被害の報告などは寄せられていない。
同県教委では、心当たりのある利用者へマルウェアへ感染していないか確認するよう求めるとともに、メールアドレスを悪用して迷惑メールが送信される可能性もあるとして注意を呼びかけている。
(Security NEXT - 2019/11/06 )
ツイート
関連リンク
PR
関連記事
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
JRA海外駐在員事務所でフィッシング被害 - メールボックスに不正アクセス
カーシェア利用者情報に不正アクセス - 開発引継時に不備
米子会社にサイバー攻撃、情報流出の可能性 - パイロット
サポート詐欺被害でイベント参加者名簿が流出の可能性 - 山口市
総務省、LINEヤフーに行政指導 - 「電気通信事業全体の信頼を損なった」
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
「日経SDGsフェス公式」のXアカウントが乗っ取り被害
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性