ジオコードの企業サイトが改ざん被害 - 顧客情報流出は否定
ウェブマーケティング事業などを展開するジオコードのウェブサーバが不正アクセスを受け、改ざんされたことがわかった。個人情報の流出については否定している。
同社によれば、レンタルサーバで運用していた同社コーポレートサイトが不正アクセスを受け、改ざんされたもの。5月7日11時ごろ、ウェブサイトへアクセスできない状態となっていることに気が付き、サーバを停止して原因や影響範囲など詳細を調べていた。
同サイトで利用していたコンテンツマネジメントシステム(CMS)の「WordPress」に既知の脆弱性が存在し、ウェブサーバ内の一部ファイルが改ざんされたものと見られる。攻撃の発信元はインドネシアのIPアドレスだった。
改ざんされた状態のウェブサイトは、パソコンではアクセスできず、スマートフォンを用いてアクセスすると、不正なコードにより、外部サイトへ誘導される状態となっていた。正規のサイトであるかなど、誘導先サイトの素性は一切わかっていないが、一見「eコマースサイト」のようなサイトだったという。
同社は、改ざんされた具体的な日時を明らかにしていないが、被害に気がついた同日10時ごろの時点でウェブサイトに障害など異常は見られなかったとしている。
(Security NEXT - 2021/05/12 )
ツイート
関連リンク
PR
関連記事
公式Xアカウントが乗っ取り被害 - メガネの愛眼
求職情報サイトで遠隔操作やデータ取得の形跡 - 日刊工業新聞
サイトに不正アクセス、テスト環境でPW窃取される - 日水コン
福井県の味噌蔵通販サイトに不正アクセス - 個人情報流出のおそれ
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院
学生服通販サイトの旧サイトに不正アクセス - クレカ情報流出の可能性
発覚2カ月前にもマルウェア実行の痕跡、情報流出は否定 - こころネット
eモータースポーツ大会の複数SNS公式アカウントが乗っ取り被害
なかほら牧場の通販サイトに不正アクセス - 個人情報流出の可能性
ヘアケアツール通販サイトに不正アクセス - 個人情報流出の可能性