Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

松竹関連サイトに不正アクセス - フィッシングの踏み台や漏洩の可能性

松竹は、「松竹映画館ドットコム」において不正アクセスの被害が発生したと発表した。

同サイトは、日立国際ビジネスが松竹の委託を受け運営していたもので、1月11日に第三者より不正アクセスの可能性を指摘され、調査を実施したところ、内容が不明のファイルを発見、被害が判明した、サイトを閉鎖した上で、不正アクセス対策本部設置を設置し、調査を進めている。

今回の不正アクセスにより、外国の金融機関や決済機関、ショッピングサイトなどを偽装したフィッシング詐欺サイトが開設されていたおそれがあるという。

また、同社では、2005年3月から2006年1月にかけて同サイトにてアンケートを実施しており、サーバ上にアンケートの回答4064件が保存されていたため、個人情報が流出した可能性もある。アンケートの回答によっては、氏名、住所、職業、メールアドレスなど含まれていた。同社ではアンケート回答者に対して流出のおそれがあるとして個別にメールで連絡した。

不正アクセスの原因としては、ファイアウォールの未設置や、サーバソフトが最新の状態ではなく、脆弱性が含まれていたことなどが考えられるという。また、監視状況も不十分だった。ウェブサイトは1月18日現在、閉鎖されている。

同社では、今回の被害は同ウェブサーバに限定されたもので、アンケート回答以外の情報流出の可能性はないとしている。

(Security NEXT - 2006/01/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Exchange Server」にゼロデイ攻撃 - アップデートは準備中、緩和策の実施を
問合フォームより入力された顧客情報が閲覧可能に - 休暇のプランニングサービス
電子マネー「BitCash」の利用者狙うフィッシング - 「残高凍結」と不安煽る
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
ネットバンク不正送金被害が8月下旬より急増 - わずか2カ月で上半期上回る勢い
特定条件で他利用者の個人情報が閲覧可能に - トレカ通販サイト
教諭が試験問題を生徒に漏洩 - 金沢市の私立中
OLAP対応データストアの「Apache Pinot」に脆弱性
IPA、ビジネスメール詐欺対策の特設ページを開設 - 啓発チラシなども用意
診療情報を記録したデジカメを紛失 - さいたま市民医療センター