「PR TIMES」にサイバー攻撃 - IPアドレス制限や複数認証を突破

くわえて4月24日の時点で発表前だった1182社のプレスリリース1682件や、PR TIMESが保有するメディアリスト2万514件なども窃取されたおそれがある。

ログが残されておらず、一定容量のデータ転送が確認されたとしており、管理者画面において攻撃者が参照できた範囲の情報については流出した可能性があるとしている。

同社では問題が発覚した4月25日に、発見された不正なファイルのプロセスを停止させ、特定IPアドレスによるアクセスの遮断、パスワードの変更などを実施したが、攻撃者のプロセスが残存。4月27日深夜から翌28日早朝にかけて再度攻撃が展開された。

初期侵入で生成されたバックドアによる通信以外にも、Telegram経由の通信や海外IPアドレスとの通信が行われていることがわかり、さらなるアクセス制限を実施している。

同社は、今回侵害された管理画面について、「BASIC認証」や「ログインパスワード認証」のほか、IPアドレスによるアクセス制限を設定していたという。

（Security NEXT - 2025/05/08 ）ツイート