サイト改ざんで迷惑メール送信の踏み台に - リサイクル事業者
リサイクル事業を展開するJ&T環境は、ウェブサイトが不正アクセスを受け改ざんされたことを明らかにした。3月5日よりサイトを閉鎖しており、復旧は6月末になる見通し。
同社によれば、コンテンツマネジメントシステム(CMS)に対して外部より不正アクセスがあり、メール送信プログラムを不正に設置され、不特定多数へメールを送信する踏み台として悪用されたという。
同社では3月5日にサイトを閉鎖。原因および被害状況の調査を行い、6月6日に調査を終えた。
不正アクセスによるサイトの改ざんやサイト利用者への影響は確認されなかったと説明。同サイトでは個人情報を保有しておらず、個人情報の流出はないとしている。ウェブサイトの再開は6月末となる予定。
(Security NEXT - 2022/06/08 )
ツイート
関連リンク
PR
関連記事
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意