サーバに大量のSQLi攻撃、メアド流出か - エフシージー総研

フジサンケイグループで調査研究などを行っているエフシージー総合研究所は、ウェブサーバが不正アクセスを受け、顧客のメールアドレスが流出した可能性があることを明らかにした。

同社によれば5月18日未明、ウェブサーバに対して1秒間あたり100回以上のアクセスが行われ、異常を検知したサーバが自動的にシャットダウンしたもの。サーバのログを解析したところ、不正アクセスが判明した。

短期間に「SQLインジェクション」による大量のアクセスが行われたもので、今回の攻撃により同社が提供する検査ツール「そうけんくん規格書チェックツール」を利用する組織の担当者に関するメールアドレス最大3万5000件が外部に流出した可能性があるという。

同社では、事故の影響について外部機関に調査を以来。関係者に連絡を取るなど対応を進めている。

（Security NEXT - 2022/05/26 ）ツイート