Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ふるさと納税特設サイトにSQLi脆弱性、寄付者情報が流出 - 玄海町

佐賀県玄海町は、ふるさと納税特設サイトがサイバー攻撃を受けた問題で、寄付者の個人情報が流出したことを明らかにした。

サイバー攻撃を受けたのは、同町が独自に設置する「ふるさと納税特設サイト」。同サイトに関連する「ふるさと納税管理システム」の挙動が遅くなったことから調査を行ったところ、外部から侵害されたことが2024年8月20日に判明した。

同サイトのログより不正アクセスを受けた痕跡が見つかり、同町では事態を公表するとともに、影響の範囲などの調査を進めていた。

その後の調査で、同サイトのレシピ紹介ページを2024年5月16日に改修したが、同ページを生成するプログラム内にSQLインジェクションの脆弱性が存在。外部より同脆弱性を突く攻撃を受けたという。

今回の不正アクセスにより、「ふるさと納税特設サイト」の寄付者41万3867人に関するメールアドレスなどの個人情報が外部へ流出したことがわかった。

(Security NEXT - 2025/02/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

県教委メールサーバから約140万件の迷惑メール送信 - 徳島県
患者向け医薬品情報サイト、年末年始直前にSQLi攻撃で改ざん被害
フィリピン食品通販サイトのInstagramアカウントが乗っ取り被害
飲食店向け備品通販サイトに不正アクセス - 個人情報流出のおそれ
空手関連通販サイトに不正アクセス - 個人情報流出の可能性
青果の通販サイトに不正アクセス - 個人情報流出の可能性
九女大と九女短大のシステムに不正アクセス - 個人情報が流出か
ウェブサーバにサイバー攻撃、複数ソフトに脆弱性 - 京都ユースホステル協会
フィッシング被害者のアカウントがさらなる攻撃の踏み台に - 東京外大
メルアカに不正アクセス、フィッシングの踏み台に - SVリーグ