サイトが改ざん被害、個人情報流出の可能性 - 医療ISAC

医療関連分野においてセキュリティ情報の共有などを行っている医療ISACは、ウェブサイトが不正アクセスを受け、個人情報が流出した可能性があることを明らかにした。

同法人によれば、ウェブサイトが不正アクセスを受け、ファイルの追加や改ざんなどが行われていることを8月4日に確認したという。

同サイトにはオンラインセミナーへの参加申込フォームの入力情報が履歴として保存されており、会員975人分の氏名、メールアドレス、所属先などに不正にアクセスされた可能性があるという。

ログを解析したところ、7月29日以降にサイトの改ざんが行われており、管理者権限を持つ不正なユーザーアカウントがあらたに追加されていたことが判明した。

問題のアカウントは、以前ウェブサイトの管理を委託していた企業の担当者が使用していたものと同じで、同アカウント情報が何らかの原因で漏洩し、不正アクセスを受けた可能性が高いという。

（Security NEXT - 2023/08/10 ） ツイート

PR

関連記事

「制御システムセキュリティカンファレンス2027」、2月に開催
「SonicWall Email Security」に脆弱性 - 更新を強く推奨
データベース同期製品「IBM Db2 Mirror for i」に深刻な脆弱性
先週注目された記事（2026年8月9日〜2026年8月15日）
シークレット管理製品「Vault Secrets Operator」に深刻な脆弱性
個人情報含むHDD2台がリース返却後、所在不明に - 徳島県
児童発達支援センターで個人情報含むUSBメモリを紛失 - 釧路町
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
VPN機器経由でランサム被害、メアド変更など対策実施 - 丸高興業
フィッシング報告数が4割減 - ただし悪用URLは増加