Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイトが改ざん被害、送受信メールも流出の可能性 - システム開発会社

システム開発会社のネクストリンクスは、不正アクセスを受けサイトが改ざんされたほか、送受信したメールが流出した可能性があることを明らかにした。

同社によれば、8月26日に委託先より同社サイトで不審なページが公開されているとの報告があり、調査を行ったところ、不正アクセスによりサイトの一部がフィッシング詐欺目的で改ざんされていたことが判明した。

ウェブサイトと同じサーバで運用しているメールサービスにも影響し、同社メールアドレスで送受信したメールが流出した可能性があることもわかったという。

対象範囲としては、最大で同社がメールサービスの利用を開始した2014年10月から2022年8月31日までとなるが、容量などから直近1年以内に送受信したメールが対象になると見られている。

同社では9月5日に個人情報保護委員会や日本情報経済社会推進協会(JIPDEC)へ報告。8月29日よりサイトを停止していたが、外部事業者の調査などを経て異なる環境で再構成し、10月20日より再開している。

(Security NEXT - 2022/11/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

案内メールに顧客リストを誤添付して送信 - 写真販売サービス会社
高校教諭がサポート詐欺被害、私用PC内に個人情報 - 広島県
Arubaのアクセス制御製品に複数脆弱性 - アップデートで修正
「WordPress」向けメンバー管理プラグインにSQLi脆弱性
生活保護受給者関連の書類が強風で飛散して紛失 - 墨田区
先週の注目記事(2024年2月25日〜2024年3月2日)
eモータースポーツ大会の複数SNS公式アカウントが乗っ取り被害
「WP eCommerce plugin」に深刻な脆弱性 - パッチは未提供
「Microsoft Edge」にセキュリティアップデート - 脆弱性3件を修正
「Microsoft Streaming Service」の脆弱性に対する攻撃に注意