島さとし議員のWebサイト、ディレクトリのパーミッションを設定ミス | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.10.21(日)

島さとし議員のWebサイト、ディレクトリのパーミッションを設定ミス

〜島ネットの会員情報などが閲覧可能に〜

製品・サービス・業界動向 業界動向
〜島ネットの会員情報などが閲覧可能に〜

 島さとし衆議院議員のオフィシャルサイトのディレクトリ内部が、閲覧可能になっているという事実が発覚した。
 同Webサイトではメール会員の募集を行っている。しかし、この登録CGIを動かしているサーバーにおいて、ディレクトリのパーミッション設定が適切ない。内部には会員の個人情報ファイルなどが保存されており、これらのファイルも閲覧できるようになっていた。

 12月5日10時の時点では、個人情報ファイルの閲覧が可能になっているだけでなく、CGIのファイルなど多数が存在しているのを確認している。11時に再度確認を行ったところ、パーミッションの設定は変更されていたが、個人情報ファイルへのアクセスは引き続き可能だった。
 その後、13時になり、ようやく個人情報ファイルへのアクセスは不可能になっていた。しかし、対応が後手後手になっていることから、すでに該当ファイルが流出している可能性も、非常に高いと思われる。

 なお、サーバーはホスティングを利用しているが、CGI設置者が初歩的な設定を怠っているなど、個人情報を扱っているWebサイトでは、本来あってはならないようなミスを犯してしまっている。同事務所はサイト運営のあり方を、もう一度見直す必要があるのではない
だろうか。

 なお、同氏の事務所では、先日Alizに感染し、メール会員宛にウイルスメールを送信する騒ぎを起こしたばかりである。

島さとし議員official website
http://www.ss-project.com/

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割10月末迄。現在通常料金半額以下!!
<b>(。・ω・)ゞ !!ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。早割<font color=10月末迄。現在通常料金半額以下!!">

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から20周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は30周年が来るまでこの価格はもうありません

×