Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

コクヨ販売店の検索サイト改ざん、2020年7月に発生

コクヨ製品の取扱販売店検索サイトが改ざんされた問題で、同社は調査結果を取りまとめた。

同社によると、ウェブサイトが改ざんされていたとみられる期間が、2020年7月16日から閉鎖した2021年5月19日までの約10カ月間に及ぶことが判明したという。

同社は対象期間に同サイトへアクセスした際、関係ない外部サイトへ誘導され、「送信ボタンを押す」など何らかの行動を取ってしまった場合は、セキュリティ対策ソフトを最新の状態に更新し、マルウェアなどに感染していないか確認するよう呼びかけている。

同社は具体的な原因についてはコメントを避けたが、サーバ管理やセキュリティ対策が不十分だったと説明。改ざんが発生したウェブサイトについては、サーバを移管して再構築を進めており、7月末の復旧を見込んでいる。

(Security NEXT - 2021/06/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

肌測定システムで個人情報や測定結果が流出 - 資生堂
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
ECアプリに不正アクセス、会員情報流出の可能性 - アエナ
「オズモール」に不正アクセス - 会員の個人情報流出の可能性
チケット販売「イープラス」、払戻し申請した顧客顧客の個人情報が流出
川崎市施設のサイトに不正アクセス - サイト更新時に判明
不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
熊本県の就職移住支援サイトが改ざん - 偽警告でサブスクアプリに誘導
サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合
円谷プロの購入抽選に不正アクセス - 「当選」が「落選」に