同じWebサイトが再び改ざん被害、Gumbler亜種の可能性(JR東日本) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.12.11(月)

同じWebサイトが再び改ざん被害、Gumbler亜種の可能性(JR東日本)

インシデント・事故 インシデント・情報漏えい

東日本旅客鉄道株式会社(JR東日本)は2月23日、サイトの一部機能を利用停止したと発表した。また、2月18日22時29分から2010年2月22日17時18分の間に同社サイトのキーワード検索機能ページ(http://www.jreast-search.jp/)へURLの直接入力によりアクセスした場合には、ウイルス感染の可能性があったという。これは、Gumblerの亜種によりサイトが改ざんされたと思われる。

同ページは、2009年12月8日21時40分から12月21日23時55分まで同様にGumblerにより改ざんされたばかりであり、管理体制の甘さを指摘する声も出ている。Gumblerは2009年4月、10月、12月に大量感染を引き起こしているが、2月に入ってからも感染被害が急増している。これには、従来とは動作の異なる亜種が関係していると思われる。この亜種はFTP以外のアクセスパスワードが盗み、外部に送信することが確認されている。

http://www.jreast.co.jp/apology/20100222_search.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

インシデント・事故 カテゴリの人気記事 MONTHLY ランキング

  1. 「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

    「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

  2. 「MAME」と「大魔界村」などのアーケードゲームを無断複製したPCを販売(ACCS)

    「MAME」と「大魔界村」などのアーケードゲームを無断複製したPCを販売(ACCS)

  3. 「フジテレビダイレクト」がリスト型攻撃による不正ログイン被害(フジテレビ)

    「フジテレビダイレクト」がリスト型攻撃による不正ログイン被害(フジテレビ)

  4. ショッピングサイトへの不正アクセスで最大635件のカード情報が流出の可能性(フローラ)

  5. 「スピードラーニング」を複製、販売していた男性を送致(ACCS)

  6. Webショップに不正アクセスでカード情報流出の可能性(城山観光)

  7. 不正アクセスによりセキュリティコードを含むカード情報が流出(高商事)

  8. 電子書籍アプリ「BOOK☆WALKER for Windows/Mac」に複数の脆弱性(JVN)

  9. カード情報を含む約3,300名分の個人情報を紛失(NHK)

  10. 「Windows 7」や「Office」海賊版を「リカバリーディスク」と説明し販売(ACCS)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×