ゴミ分別案内のチャットボット改ざん、不正サイトへ誘導 - 横浜市

今回の改ざんでは、チャットボットを読み込んだ場合に、必ず不正サイトへ誘導されるわけではなく、アクセス元や閲覧履歴、OSなど条件によって異なる挙動が見られたという。

改ざん部分はすでに修正されており、サービスは2月17日より再開している。他自治体でも同様のシステムが導入されており、チャットボットを提供したドコモCSでは今回の問題を受けて調査を行ったが、いずれも類似の被害はなかったとしている。

（Security NEXT - 2021/03/05 ） ツイート

PR

関連記事

「ギター・マガジンWEB」が改ざん、外部サイトへ転送
ECサイト管理画面に不正アクセス、一部顧客情報が流出 - NSバイオジャパン
サイトが改ざん被害、無関係ページで不自然なアクセス増 - 藤田鍍金
ニッタイ工業の通販サイトで侵害 - 個人情報流出の可能性
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
都スタートアップ支援拠点のサイトが改ざん - 影響など詳細を調査
ハラスメント対策情報サイトが改ざん、個人情報流出は否定 - 厚労省
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
笹だんご通販サイトの不正アクセス - 影響範囲が判明
複数関連サイトで改ざん被害、一時外部に誘導 - 都教組