Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

旧サーバが改ざん、偽通販サイトを設置される - 江東区健康スポーツ公社

江東区健康スポーツ公社は、以前ウェブサイトを公開していたウェブサーバの一部ファイルが改ざんされ、不正なコンテンツが設置されたことを明らかにした。

同社によれば、不正アクセスを受けて旧サーバに同公社とは関係ない通販サイトを模したコンテンツが設置されたもの。検索エンジンの一部検索結果において、タイトルやウェブページの説明文となる「スニペット」にも不正な情報が表示される状態となった。

正規サイトのドメインには、サブドメインに「www」が含まれるが、改ざんされた旧サーバは、サブドメインのない「koto-hsc.or.jp」を用いていた。同社では、改ざんされたサイトより正規サイトへ強制的に転送するよう対策を講じたが、検索結果より改ざんされたウェブサイトにはアクセスしないよう注意を呼びかけている。

また不正アクセスを受けた旧サーバに個人情報は保管されていなかったとし、個人情報の流出については否定している。

(Security NEXT - 2022/01/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

通販サイトでクレカ情報流出、リニューアル前に判明 - 化粧品会社
市立45校のサイト更新用アカウントが改ざん被害 - つくば市
「ショップチャンネル」で不正ログイン注文 - 「後払い」を悪用
特別な「アノニマス対策」は不要、普段から基本的な対策を
食品通販サイトに不正アクセス - クレカ情報流出の可能性
複数アパレル通販サイトが不正アクセス被害 - 一部サイトの脆弱性から拡大
ファッション通販サイトでクレカ情報流出 - 一部不正利用か
クレカ情報流出の可能性、一部不正利用も - コーヒー豆通販サイト
LEDライト通販サイトに不正アクセス - 個人情報流出の可能性
ワコムのネットショップで個人情報流出の可能性 - クレカ情報の窃取も