子会社サイトが改ざん被害、外部サイトに誘導 - 福岡ひびき信金
ひびしんキャピタルのウェブサイトでは、顧客に関する情報の収集、保存は行っておらず、個人情報の流出なども確認されていない。
改ざんに至った原因に関し、福岡ひびき信用金庫は、同サイトが設置されていた同じレンタルサーバ内に、他事業者のサイトも設置されていた点に言及。
他事業者のウェブサイトに存在した脆弱性が悪用され、サーバ内にあったコンテンツが改ざんされた可能性を示唆した。
誘導先について調べており、マルウェア感染のおそれなども9月25日の時点で確認されていないが、同サイトが改ざんされた9月7日から同月11日にかけてアクセスしていた場合は、マルウェアに感染していないかチェックするよう呼びかけている。
(Security NEXT - 2025/09/29 )
ツイート
関連リンク
PR
関連記事
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
ECアプリに不正アクセス、会員情報流出の可能性 - アエナ
「オズモール」に不正アクセス - 会員の個人情報流出の可能性
チケット販売「イープラス」、払戻し申請した顧客顧客の個人情報が流出
川崎市施設のサイトに不正アクセス - サイト更新時に判明
不正アクセスでサイト改ざん、内部に個人情報 - コンサル会社
熊本県の就職移住支援サイトが改ざん - 偽警告でサブスクアプリに誘導
サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合
円谷プロの購入抽選に不正アクセス - 「当選」が「落選」に
市デジタルアーカイブサイトが改ざん、無関係サイトへ誘導 - 大町市

