Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウェブサーバにマルウェア、攻撃の踏み台に - JP共済生協

日本郵政グループ労働者共済生活協同組合(JP共済生協)は、同社ウェブサイト内にマルウェアが設置されていたことを明らかにした。

11月に確認された気象庁を装う「なりすましメール」において、同組合が利用するウェブサーバがマルウェアをホストするために悪用されたもの。

同組合では同問題を受けて、11月7日16時ごろにウェブサイトを閉鎖。外部事業者による調査を進めていた。

同社は、不正アクセスを受けた原因について、ブルートフォース攻撃などによりパスワードが破られてファイル転送用のアカウントがログインを許し、問題のファイルがアップロードされたと説明。

同組合では、セキュリティ環境を整備したあらたなサーバへ移行し、ウェブサイトを再開した。組合員の個人情報は異なる環境で管理しており、外部への流出については否定している。

(Security NEXT - 2019/12/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

柿安本店の公式通販サイトに不正アクセス
ファイルサーバに不正アクセス、データ流出か - 丸紅グループ会社
松山市関連スポーツサイトに不正アクセス - 管理者アカウントでログイン
「リラックマ」公式サイトに不正アクセス - 会員メアド流出
フォト管理アプリに不正アクセス - ユーザー情報最大143万件が流出
海外拠点経由で不正アクセス、情報流出の可能性 - 川崎重工
衣類通販サイトに不正アクセス - クレカの不正利用被害も
不正アクセスで「レール&レンタカー」予約者のメアド流出
Peatix情報流出、販売サイトへのリスト追加から発覚 - 侵害手法は未特定
通販サイトに不正アクセス、クレカ情報流出の可能性 - 歯科関連出版社