ゴミ分別案内のチャットボット改ざん、不正サイトへ誘導 - 横浜市

今回の改ざんでは、チャットボットを読み込んだ場合に、必ず不正サイトへ誘導されるわけではなく、アクセス元や閲覧履歴、OSなど条件によって異なる挙動が見られたという。

改ざん部分はすでに修正されており、サービスは2月17日より再開している。他自治体でも同様のシステムが導入されており、チャットボットを提供したドコモCSでは今回の問題を受けて調査を行ったが、いずれも類似の被害はなかったとしている。

（Security NEXT - 2021/03/05 ） ツイート

PR

関連記事

スポーツグッズ通販サイトで個人情報流出か - 不正プログラムや改ざんを確認
ネックストラップ通販サイトに不正アクセス - 個人情報流出の可能性
獣医学本販売サイトに不正アクセス - 個人情報流出の可能性
化粧品メーカーがサイト改ざん被害 - マルウェアDLのおそれ
スポーツ用品通販サイトに不正アクセス - 個人情報流出の可能性
研究用サーバが改ざん、オンラインカジノへのリンク - 札幌市立大
日本茶の通販サイトに不正アクセス - 個人情報流出の可能性
市施設サイトに不正アクセス、メール配信CGIの脆弱性が標的に - 小諸市
製麺通販サイトに不正アクセス - 不正プログラム除去も被害継続
東亜大に不正アクセス、サイト改ざんで判明 - サーバ内部に個人情報