サーバが攻撃の踏み台に、CMS導入ファイル狙われる - 茨大工学部同窓会

攻撃を受ける原因となったのは、同サイトで利用していたコンテンツマネジメントシステム（CMS）「Wordpress」のインストール用ファイル。

外部から参照できる状態で、攻撃者が同ファイルを悪用して管理権限を有するあらたなサイトを開設。同サイトの管理画面より踏み台用のスクリプトが設置されたという。

不正アクセスを受けたサーバについては、2020年8月13日に通信を遮断。同会では従来のサイトを閉鎖してあらたなサイトへ移行し、外部業者に対する委託のもと運営するとしている。

また個人データの管理を徹底し、名簿業者へのデータ提供方法を厳格化したほか、事務局内におけるデータ保存を禁止した。

（Security NEXT - 2021/06/08 ） ツイート

PR

関連記事

フィッシング契機に個人情報流出判明、犯行声明も - フォトクリエイト
リサイクル着物の通販サイト、クレカ情報流出のおそれ
マルウェアがSlack認証情報を窃取、個人情報や履歴が流出か - 日経
物流関連サービスへ不正アクセス、個人情報流出のおそれ - 西濃運輸
ビジネスフォン通販サイト、個人情報流出の可能性
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
通信機器経由でサイバー攻撃、侵害サーバに顧客情報 - 日本プラスト
オーガニック食品の通販サイトで個人情報流出の可能性
作業服通販サイトに不正アクセス - 2024年に判明、新サイトへ移行