Apache Struts2の脆弱性を利用した不正アクセスで約2.3万人の登録情報が流出(総務省) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.09.22（日）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

Apache Struts2の脆弱性を利用した不正アクセスで約2.3万人の登録情報が流出(総務省)

総務省は4月13日、政府統計の総合窓口 (e-Stat) の機能の一つである「地図による小地域分析 (jSTAT MAP) 」において第三者からの不正アクセス及び同機能における情報が搾取されたことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
総務省は4月13日、政府統計の総合窓口 (e-Stat) の機能の一つである「地図による小地域分析 (jSTAT MAP) 」において第三者からの不正アクセス及び同機能における情報が搾取されたことが判明したと発表した。

これは「地図による小地域分析(jSTAT MAP)」のアプリケーションフレームワークであるApache Struts2の脆弱性を利用した不正アクセスを受け、その際に悪意のあるプログラムが仕掛けられ情報が詐取されたたというもの。

調査の結果、2013年10月18日以降のサービス開始から当該サイトに利用登録した約2.3万人の登録情報及び利用者がアップロードしたデータ流出の可能性があるとのこと。

なお、2017年4月11日12時に「地図による小地域分析(jSTAT MAP)」を停止しており、以降の情報流出は無いとのこと。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Android版「LINE」に任意コード実行など複数の脆弱性（JVN） 画像

Android版「LINE」に任意コード実行など複数の脆弱性（JVN）
日本郵便を騙る偽SMS、マイクロソフトを騙る偽メールを確認（フィッシング対策協議会） 画像

日本郵便を騙る偽SMS、マイクロソフトを騙る偽メールを確認（フィッシング対策協議会）
リコー製プリンタや複合機に任意コード実行などの脆弱性（JVN） 画像

リコー製プリンタや複合機に任意コード実行などの脆弱性（JVN）
「OpenSSL」アップデート、情報漏えいなどの脆弱性に対応（JVN） 画像

「OpenSSL」アップデート、情報漏えいなどの脆弱性に対応（JVN）
LINEの「apng-drawable」に任意コード実行などの脆弱性（JVN） 画像

LINEの「apng-drawable」に任意コード実行などの脆弱性（JVN）
Webmin においてパスワード変更機能に仕込まれたバックドアコードにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 画像

Webmin においてパスワード変更機能に仕込まれたバックドアコードにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

インシデント・事故 記事一覧へ

個人市民税・府民税の「納税管理人の届出書」を別法人に誤送付（大阪市） 画像

個人市民税・府民税の「納税管理人の届出書」を別法人に誤送付（大阪市）
受験者への合格通知を誤って2名分同封し発送（愛知県） 画像

受験者への合格通知を誤って2名分同封し発送（愛知県）
メールサーバへ海外から不正アクセス、なりすましメールを送信（EPO九州） 画像

メールサーバへ海外から不正アクセス、なりすましメールを送信（EPO九州）
「ベビータウン」「プレママタウン」にパスワードリスト型攻撃、ポイント交換も判明（ユニ・チャーム） 画像

「ベビータウン」「プレママタウン」にパスワードリスト型攻撃、ポイント交換も判明（ユニ・チャーム）
委託元の顧客データを誤って他の委託元へ誤送信（トップライン） 画像

委託元の顧客データを誤って他の委託元へ誤送信（トップライン）
委託事業者が一斉送信メールで「TO」欄にアドレス入力、過去送信分も判明（新潟県） 画像

委託事業者が一斉送信メールで「TO」欄にアドレス入力、過去送信分も判明（新潟県）

調査・レポート・白書 記事一覧へ

ハニーポットへの攻撃数は前年同時期の約12倍--上半期レポート（エフセキュア） 画像

ハニーポットへの攻撃数は前年同時期の約12倍--上半期レポート（エフセキュア）
国内の主要な個人情報漏えい事故を収録「日本情報漏えい年鑑2019」（イード） 画像

国内の主要な個人情報漏えい事故を収録「日本情報漏えい年鑑2019」（イード）
標的型攻撃手法でのランサムウェア感染被害が法人で増加（トレンドマイクロ） 画像

標的型攻撃手法でのランサムウェア感染被害が法人で増加（トレンドマイクロ）
ランサムウェアが前年同期比46％増加、「WannaCry」1位--四半期レポート（カスペルスキー） 画像

ランサムウェアが前年同期比46％増加、「WannaCry」1位--四半期レポート（カスペルスキー）
DevOpsにはセキュリティ部門の関与が重要と認識するも実態は遠く（トレンドマイクロ） 画像

DevOpsにはセキュリティ部門の関与が重要と認識するも実態は遠く（トレンドマイクロ）
盗んだデータの不足をフィッシングで補完、不正口座の開設も（アカマイ） 画像

盗んだデータの不足をフィッシングで補完、不正口座の開設も（アカマイ）

研修・セミナー・カンファレンス 記事一覧へ

13回目となる「Trend Micro DIRECTION」を11月15日に東京で開催（トレンドマイクロ） 画像

13回目となる「Trend Micro DIRECTION」を11月15日に東京で開催（トレンドマイクロ）
EDR製品 CrowdStrike Falcon を「じっくり」紹介するデモセッション開催（CrowdStrike） 画像

EDR製品 CrowdStrike Falcon を「じっくり」紹介するデモセッション開催（CrowdStrike）
「CODE BLUE」全25セッションの講演者が決定（CODE BLUE実行委員会） 画像

「CODE BLUE」全25セッションの講演者が決定（CODE BLUE実行委員会）
高額なコンサル不要 !? ～ ISOG-J 公開三つの無料ドキュメント活用方法 画像

高額なコンサル不要 !? ～ ISOG-J 公開三つの無料ドキュメント活用方法
ハッキングトーナメント開催、優勝者には「SECCON CTF（国内）」出場権（NRIセキュア） 画像

ハッキングトーナメント開催、優勝者には「SECCON CTF（国内）」出場権（NRIセキュア）
中国テンセント社 セキュリティ研究所、iPhone の顔認証 Face ID をハッキング 画像

中国テンセント社 セキュリティ研究所、iPhone の顔認証 Face ID をハッキング

製品・サービス・業界動向 記事一覧へ

WebフィルタリングソフトとWeb分離・無害化製品を連携（ALSI、アシスト） 画像

WebフィルタリングソフトとWeb分離・無害化製品を連携（ALSI、アシスト）
タクシー利用者の顔画像撮影に「告知が不十分」と指導（個人情報保護委員会） 画像

タクシー利用者の顔画像撮影に「告知が不十分」と指導（個人情報保護委員会）
オンライン詐欺を即時検知、EC加盟店向けサービス（マクニカネットワークス） 画像

オンライン詐欺を即時検知、EC加盟店向けサービス（マクニカネットワークス）
ハイブリッド・マルチクラウドでデータを保護、IBMの新メインフレーム（日本IBM） 画像

ハイブリッド・マルチクラウドでデータを保護、IBMの新メインフレーム（日本IBM）
OTネットワークを可視化しセキュリティリスクを監視（NRIセキュア） 画像

OTネットワークを可視化しセキュリティリスクを監視（NRIセキュア）
Cortex XDRを利用したMDRサービスを提供開始（パロアルトネットワークス、インフォセック） 画像

Cortex XDRを利用したMDRサービスを提供開始（パロアルトネットワークス、インフォセック）

おしらせ 記事一覧へ

編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について 画像

訂正謝罪記事：フェイクインタビュー記事配信について
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×