インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告

フィッシングサイトの約8割は国内ブランドを装ったものだった。国内ブランドでは金融関連のサイトを装ったケースが77.5％にのぼり、ブランドとしては「SBI証券」「マネックス証券」「三井住友カード」「JAバンク」を装ったサイトが多く報告された。

一方、国外ブランドとしてはECサイトを装ったケースが53.4％と半数を超えている。悪用されたブランドでは「Amazon」と「Apple」で5割近くを占めている。

「ウェブサイト改ざん」は319件で、前四半期の231件から38.1％増加した。具体的な被害事例を見ると、偽ECサイトに遷移させる不正なコードがインデックスページへ挿入されたケースが報告された。

またコンテンツ管理システム「EC-CUBE」で作成したECサイトより、クレジットカード情報を窃取することを狙ったバックドアが埋め込まれている被害が複数サイトで確認されている。

問題のバックドアは、「EC-CUBE」の正規ファイルに見せかけており、「WebSocket」によって外部と接続し、受け取ったメッセージをウェブページ内に埋め込むしくみだった。

（Security NEXT - 2025/10/28 ）ツイート