Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

職員用システムに脆弱性、管理者パスワード奪われる - 西宮市

兵庫県西宮市は、職員などが利用するシステムが不正アクセスを受け、管理者パスワードなどが流出し、フィッシングメールの送信に悪用されたことを明らかにした。過去に外部の脆弱性診断を受けたが、その際に脆弱性の指摘は受けなかったという。

不正アクセスを受けたのは、職員などが利用するグループウェア。同市によれば、メールなど閲覧できるよう外部からもアクセスできる環境で運用していたが、同システムに対して12月5日15時過ぎに脆弱性を突く不正アクセスが行われたという。

グループウェアの議会行事予定ページに対する国内のIPアドレスを発信元としたSQLインジェクション攻撃で、複数のデータベースに対してアクセスが試行され、管理者権限のパスワードを窃取された。

以降、6日16時過ぎにかけて断続的に管理画面へ不正アクセスが行われ、職員3人のIDとパスワードなども流出。

そのうち職員1人のアカウント情報を悪用され、グループウェアのメールシステムより外部に対して4件のメール送信が試行され、1件が実際に送信された。さらに庁内のメールアドレス730件に対して7件のなりすましメールが送られた。

(Security NEXT - 2021/12/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

博物館情報サイトが改ざん - 不正サイトへ誘導
サーバにSQLi攻撃、会員メアドが流出か - イシバシ楽器
不正アクセスでクレカ情報流出の可能性 - 警察実務書扱う出版社
システム開発会社がランサム被害 - 自治体スマホアプリに影響
衣料通販サイトに不正アクセス、クレカ情報流出の可能性 - ネクスG子会社
出版目録のサイトに不正アクセス、メアドが流出 - 全社協
東北工業大の関連サイトで改ざん被害 - ファイル内に難読化スクリプト
不正アクセスでサイト改ざん、情報流出は否定 - 都立大
メールアカウントに不正アクセス、フィッシングの踏み台に - ビーブレイク
ウェブサイトの問合フォームが改ざん被害 - はくさん信金