Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

取扱販売店検索サイトが改ざん被害、外部サイトに誘導 - コクヨ

コクヨは、同社製品の取扱販売店を検索するためのサイトが、第三者によって改ざんされたことを明らかにした。外部サイトへ自動的に誘導される状態だったという。

改ざん被害が確認されたのは、同社製の文具や家具を取り扱う販売店について検索できるサイト。一般の消費者や事業者向けに公開している。

5月19日に利用者より「不審なサイトにリダイレクトされた」との問い合わせがあり、問題が判明。第三者により改ざんされた可能性があるとして、翌20日に同サイトを一時閉鎖した。

改ざんされた状態のサイトにアクセスすると自動的に外部サイトへ遷移する状態で、誘導先はアクセスごとに変化。まれに「当選しました」との記載がある詐欺サイトらしきページや、危険性があるとして、ブラウザの警告対象となるページに誘導されることを確認したという。

(Security NEXT - 2021/05/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

チケット販売「イープラス」、払戻し申請した顧客顧客の個人情報が流出
川崎市施設のサイトに不正アクセス - サイト更新時に判明
不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
熊本県の就職移住支援サイトが改ざん - 偽警告でサブスクアプリに誘導
サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合
円谷プロの購入抽選に不正アクセス - 「当選」が「落選」に
市デジタルアーカイブサイトが改ざん、無関係サイトへ誘導 - 大町市
「まんだらけ」サーバに不正侵入、情報流出か - 通販やオークションは再開
HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
生物多様性センターのサイトが改ざん、影響など調査 - 千葉県