Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ウェブサイトの問合フォームが改ざん被害 - はくさん信金

はくさん信用金庫のウェブサイトが改ざんされ、不正なメール送信に悪用されたことがわかった。顧客情報の流出については否定している。

同金庫によれば、12月16日にウェブサイトが不正アクセスを受け、同サイトの一部プログラムが書き換えられたもの。

改ざんされたのは、サイト内に設置していた問い合わせフォームで、同ページより意図しないメールの送信に悪用されたという。不着となった不審メールのリターンメール数件が同金庫に届いたことから、同月17日8時半ごろに被害へ気が付き、同日11時45分ごろ同サイトを閉鎖した。

サイト改ざんにともなう顧客情報の窃取や、外部サイトへの誘導といった被害は確認されていない。同金庫のオンラインバンキングについても、しんきん情報システムセンターのシステムにて運用しており、不正アクセスの影響がないことを確認した。

脆弱性を突いた不正アクセスと見られるが、同社では不正アクセスを受けた原因や、不正に送信されたメールの状況など、詳細について調査を進めている。

ウェブサイトは、同月19日18時に復旧。今回の事態を受けて同金庫では北陸財務局に事態を報告したほか、警察にも被害を相談している。

(Security NEXT - 2021/12/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

市施設サイトに不正アクセス、メール配信CGIの脆弱性が標的に - 小諸市
製麺通販サイトに不正アクセス - 不正プログラム除去も被害継続
東亜大に不正アクセス、サイト改ざんで判明 - サーバ内部に個人情報
患者向け医薬品情報サイト、年末年始直前にSQLi攻撃で改ざん被害
フォトコンテストサイトが改ざん被害 - 大分みらい信金
飲食店向け備品通販サイトに不正アクセス - 個人情報流出のおそれ
空手関連通販サイトに不正アクセス - 個人情報流出の可能性
青果の通販サイトに不正アクセス - 個人情報流出の可能性
ウェブサーバにサイバー攻撃、複数ソフトに脆弱性 - 京都ユースホステル協会
委託先がマルウェア感染、コード管理サービスから情報流出 - アイリッジ