患者向け医薬品情報サイト、年末年始直前にSQLi攻撃で改ざん被害

同協議会では、アクセスログやソースコードの調査により脆弱性を特定して修正。あわせて脆弱性診断を実施して安全性を確認した。

またデータベースの改ざん以外に、サーバへの不正侵入、ログの改ざん、情報漏洩が発生していないことを確認済みとしている。

警察と情報処理推進機構（IPA）へ報告。セキュリティ面における対策や運用を強化し、再発防止を図るとしている。

提供を一時停止していた「くすりのしおりミルシルサイト」や「くすり教育サイト」については、2025年1月17日に再開した。

（Security NEXT - 2025/03/11 ） ツイート

PR

関連記事

サイトが改ざん被害、無関係ページで不自然なアクセス増 - 藤田鍍金
ニッタイ工業の通販サイトで侵害 - 個人情報流出の可能性
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
都スタートアップ支援拠点のサイトが改ざん - 影響など詳細を調査
ハラスメント対策情報サイトが改ざん、個人情報流出は否定 - 厚労省
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
笹だんご通販サイトの不正アクセス - 影響範囲が判明
複数関連サイトで改ざん被害、一時外部に誘導 - 都教組
「SSHコンソーシアムTOKAI」の情報発信サイトが改ざん被害
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社