サーバが攻撃の踏み台に、CMS導入ファイル狙われる - 茨大工学部同窓会

攻撃を受ける原因となったのは、同サイトで利用していたコンテンツマネジメントシステム（CMS）「Wordpress」のインストール用ファイル。

外部から参照できる状態で、攻撃者が同ファイルを悪用して管理権限を有するあらたなサイトを開設。同サイトの管理画面より踏み台用のスクリプトが設置されたという。

不正アクセスを受けたサーバについては、2020年8月13日に通信を遮断。同会では従来のサイトを閉鎖してあらたなサイトへ移行し、外部業者に対する委託のもと運営するとしている。

また個人データの管理を徹底し、名簿業者へのデータ提供方法を厳格化したほか、事務局内におけるデータ保存を禁止した。

（Security NEXT - 2021/06/08 ） ツイート

PR

関連記事

「ココナラスキルマーケット」に不正アクセス - 履歴書など流出
アプリ会員の個人情報が流出、詳細を調査 - バーガーキング
ECアプリに不正アクセス、会員情報流出の可能性 - アエナ
会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
人事システムから従業員の個人情報が流出した可能性 - 第一ライフG
複数サイトに不正アクセス、プラグイン脆弱性が標的に - ベネッセグループ会社
「焼肉きんぐ」アプリの会員情報が流出 - 原因など詳細を調査
ブロガー情報管理システムに不正アクセス、個人情報が流出 - 集英社