日本郵便に不正アクセス、送り状やメアドが流出 - 「Apache Struts 2」の脆弱性が原因

日本郵便が運営する「国際郵便マイページサービス」が外部より不正アクセスを受け、送り状やメールアドレスなどの情報が外部へ流出した可能性があることがわかった。

不正アクセスを受けた日本郵便

同サイトでは、EMSや国際小包、国際書留を発送する際の送り状やインボイスの作製サービスを提供しているが、同サイトで利用していた「Apache Struts 2」の脆弱性が突かれたという。

今回の不正アクセスにより不正プログラムが設置され、2017年3月12日から3月13日にかけて、同サイト上で作成された送り状1104件や、サイト上に登録されているメールアドレス2万9116件が外部へ流出した可能性がある。

同社では今回の問題を受けて、3月13日23時前に同サイトを停止。対策を講じた上で3月14日8時過ぎにサイトを再開した。

同社は関連する顧客に対して個別に連絡を取るとしている。また同サイトの閲覧によるマルウェア感染のおそれについては否定した。

（Security NEXT - 2017/03/14 ） ツイート

PR

関連記事

6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
「Langflow」にRCE脆弱性 - フロー共有環境に影響
「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意
「MariaDB」に複数脆弱性 - アップデートで修正