Jun 28, 2013

六月のWebサイト改ざん事例

有名な組織でもサイトが改ざんされ、その著名度・影響度・件数に加え、ウイルス配信の加害者にさせられているケースが目立ちます。


<事例>
   ・トヨタのWebサイトが改ざん、不正プログラムを自動実行する状態に
 「改ざんされていた期間は6月5日午後6時26分から6月14日午後9時47分ま
   で。改ざんされたページを閲覧すると、不正なプログラムが自動的に実行さ
   れる状況だった。 」
「改ざんの内容や不正プログラムによる影響、改ざんの経緯などの詳細は調
  査中としている。Web改ざんに伴う個人情報の流出などは確認していない」
「6月14日に改ざんのあったサーバーを停止、、、復旧予定日は7月上旬。 」
   ・弊社ホームページの改ざんに関するお詫びとご報告(トヨタ)
 「お手持ちのセキュリティソフトを最新の状態にし、ウィルス感染確認・駆
   除の実施をお願いいたします」
   ・ニッセン通販サイトに不正ログイン 個人情報漏洩の恐れ
「126人分の個人情報(氏名、住所、生年月日、過去の購入履歴など)が
 漏れた可能性がある。個人情報の改ざんや不正な購入などの被害は確認され
  ていない」
「不正に入手したとみられるメールアドレスとパスワードでログインされた
  のに担当者が気づき、不自然なアクセスを遮断するなどの対策を講じた」
   ・東大病院HP閲覧者にウイルス感染の恐れ
「アクセスした閲覧者がコンピュータウイルスに感染した恐れがある」
   ・科学技術振興機構のWebサイト改ざん、閲覧者にウイルス感染のおそれ
「アクセスした閲覧者のパソコンが、ウイルスによる感染や不正プログラム
  の侵入などの被害を受けているおそれがある」 
「改ざん検知サイトから警告があり、デイリーウォッチャーホームページを
  削除するとともに、サーバーへのアクセス制限を行った。 」
   ・ホームページ再開にあたってのご報告 (FM群馬)

以上

No comments: