長岡京ガラシャ祭のサイトが改ざん - 外部サイトに誘導
京都府長岡市で開催される長岡京ガラシャ祭のウェブサイトが不正アクセスを受け、改ざんされたことがわかった。個人情報の流出は確認されていないという。
長岡京ガラシャ祭実行委員会事務局によれば、不正アクセスにより改ざんされ、外部サイトへ転送するコードが埋め込まれていたもの。外部から指摘があり判明した。
ウェブサイト管理ツールの脆弱性が突かれ、2020年12月29日11時ごろから2021年1月5日10時ごろにかけて改ざんされた状態になっていたと見られる。
同事務局では1月5日にサイトを停止し、アカウントのパスワードを変更。ウェブに関するデータを削除し、安全が確認されたバックアップファイルをもとに、脆弱性を修正したうえで、復元した。同サイトでは個人情報を取得しておらず、個人情報の流出については否定している。
(Security NEXT - 2021/01/08 )
ツイート
関連リンク
PR
関連記事
シャープ通販サイトでクレカ情報など個人情報流出の可能性
紅茶専門店の通販サイトに不正アクセス - 個人情報流出の可能性
老舗ランドセルメーカー通販サイト、個人情報流出の可能性
コーヒーチェーンの公式サイトが改ざん被害 - 旧版CMSの脆弱性突かれる
健康食品雑貨の通販サイトで個人情報流出の可能性 - クレカ情報の不正入力も
公開データで脅迫、「無意味」と一蹴 - 情報・システム研究機構
決済アプリ改ざん、顧客情報9万件が流出か - タリーズ通販サイト
研究者交流サイト「東海国立大学機構100人論文」が改ざん被害
ゴルフダイジェストにPWリスト攻撃 - 閲覧や改ざんの痕跡なし
洋菓子店のオンライン通販サイトが不正アクセス被害