Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ジオコードの企業サイトが改ざん被害 - 顧客情報流出は否定

ウェブマーケティング事業などを展開するジオコードのウェブサーバが不正アクセスを受け、改ざんされたことがわかった。個人情報の流出については否定している。

同社によれば、レンタルサーバで運用していた同社コーポレートサイトが不正アクセスを受け、改ざんされたもの。5月7日11時ごろ、ウェブサイトへアクセスできない状態となっていることに気が付き、サーバを停止して原因や影響範囲など詳細を調べていた。

同サイトで利用していたコンテンツマネジメントシステム(CMS)の「WordPress」に既知の脆弱性が存在し、ウェブサーバ内の一部ファイルが改ざんされたものと見られる。攻撃の発信元はインドネシアのIPアドレスだった。

改ざんされた状態のウェブサイトは、パソコンではアクセスできず、スマートフォンを用いてアクセスすると、不正なコードにより、外部サイトへ誘導される状態となっていた。正規のサイトであるかなど、誘導先サイトの素性は一切わかっていないが、一見「eコマースサイト」のようなサイトだったという。

同社は、改ざんされた具体的な日時を明らかにしていないが、被害に気がついた同日10時ごろの時点でウェブサイトに障害など異常は見られなかったとしている。

(Security NEXT - 2021/05/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ふぐ料理店通販サイトに不正アクセス - クレカ情報流出
加工食品通販サイトに不正アクセス - クレカ情報流出のおそれ
ラネクシーの一部製品サイトが改ざん - 海外サイトに誘導
不正アクセスで食堂車予約客などの個人情報が流出した可能性 - 明知鉄道
たち吉の陶磁器通販サイトでクレカ情報流出の可能性
デザイン婚姻届の通販サイトに不正アクセス - クレカ情報流出
サイトよりクレカ情報流出、不正利用された可能性 - 打楽器専門店
ヘアアクセサリ通販でクレカ情報4538件が流出 - 9割超は不正カード情報
プライズ卸売サイトに不正アクセス - クレカ情報流出の可能性
横浜「ジョイナス」のサイトが改ざん - 外部サイトへ誘導