東京都管工事工業協同組合ウェブサイトが改ざん、CMS の脆弱性を悪用
画像（3枚）
　東京都管工事工業協同組合は9月1日、同組合ウェブサイトの改ざんについて発表した。

　これは同組合ウェブサイトで運用しているCMSの旧バージョンに存在していたセキュリティ上の脆弱性を利用した外部からの不正アクセスで、サーバ内に不正なプログラムが設置され、これを利用してJavaScript（JS）ファイルが書き換えられたことで、スマートフォン閲覧時に不審な広告やウイルス感染を装った画面に自動で移動・表示される状態が発生したというもの。


　現時点で個人情報や機密情報の流出は確認されていないという。

　同社では該当期間中に当該サイトをスマートフォンで閲覧し、不審な広告や画面に遷移した際、リンク先の指示に従ってアプリのダウンロードや個人情報の入力等を行った場合、端末のセキュリティチェックやパスワード変更等を行うよう呼びかけている。

　同社では事態の判明後に、下記の措置を実施している。

・不正ファイルの特定および除去：設置された不正プログラムおよび改ざんされたJSファイルを特定し、すべて削除・復旧している。
・システムの最新化：CMSをセキュリティ対策済みの最新バージョンへ更新。
・各種パスワードの変更：データベース、サーバ、CMSの管理画面パスワードをすべて変更。
・セキュリティの強化：管理画面への追加認証（アクセス制限等）を設定。
・不要な旧システムの停止：公開状態となっていた不要な旧システムを停止・削除。

　当該サイトは現在、安全な状態への復旧を完了しており、通常通り利用できる。

　同社では今後、より一層のセキュリティ管理体制の強化に努めるとのこと。

元の記事を読む

編集部おすすめ