脆弱性のある旧プログラムがサーバに残存 ～ 南日本酪農協同ホームページへのサイバー攻撃
画像（4枚）
　南日本酪農協同株式会社は7月1日、3月28日に公表した同社ホームページへのサイバー攻撃について、調査結果を発表した。

　同社では同社ホームページに外部からサイバー攻撃があり、2024年度に企画・実施した「デーリィちゃん募集」、「デーリィちゃんWEB投票・プレゼント企画」応募者の名前、住所、電話番号、メールアドレスなどを含む個人情報が流出した可能性が判明していた。


　同社で被害のあったサーバへのフォレンジック調査を実施した結果、サーバ上に脆弱性のある旧プログラムが残存していたことが原因で、2025年3月12日に海外のIPアドレスから不正なアクセスが行われ、攻撃ツールがサイト内に設置され、3月17日に攻撃者によるメール送信コマンドおよびトップページ以下の改ざんが実行される複数回の不正アクセスを確認している。

　調査結果によると、攻撃ツールによる複数回の不正アクセスで一定量のデータが外部に送信された痕跡を確認しており、データ量から個人情報が持ち出された可能性が高く、一部の写真データが流出した可能性も否定できないと推測している。ただし、写真データは個人情報とは異なるフォルダで管理していた事、写真データの総容量は流出データの総容量と比較してかなり大きいため、写真データについては持ち出されていない可能性が高いと判断している。なお、具体的なファイル名や流出した項目の特定には至らなかった。

　同社では、ホームページから脆弱性のあった旧プログラムを排除し、新たなサーバで運用している。

　同社では再発防止策として、サーバのセキュリティを更に強化し、システムとホームページ管理ツールのバージョン管理を徹底し、定期的なセキュリティ診断を実施するとのこと。

元の記事を読む

編集部おすすめ