Apache Struts2の脆弱性を利用した不正アクセスで約2.3万人の登録情報が流出(総務省) | ScanNetSecurity
2020.08.07（金）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

Apache Struts2の脆弱性を利用した不正アクセスで約2.3万人の登録情報が流出(総務省)

総務省は4月13日、政府統計の総合窓口 (e-Stat) の機能の一つである「地図による小地域分析 (jSTAT MAP) 」において第三者からの不正アクセス及び同機能における情報が搾取されたことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
総務省は4月13日、政府統計の総合窓口 (e-Stat) の機能の一つである「地図による小地域分析 (jSTAT MAP) 」において第三者からの不正アクセス及び同機能における情報が搾取されたことが判明したと発表した。

これは「地図による小地域分析(jSTAT MAP)」のアプリケーションフレームワークであるApache Struts2の脆弱性を利用した不正アクセスを受け、その際に悪意のあるプログラムが仕掛けられ情報が詐取されたたというもの。

調査の結果、2013年10月18日以降のサービス開始から当該サイトに利用登録した約2.3万人の登録情報及び利用者がアップロードしたデータ流出の可能性があるとのこと。

なお、2017年4月11日12時に「地図による小地域分析(jSTAT MAP)」を停止しており、以降の情報流出は無いとのこと。
《ScanNetSecurity》

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

複数のトレンドマイクロ製品のルートキット対策ドライバに入力値検証不備の脆弱性（トレンドマイクロ、JVN） 画像

複数のトレンドマイクロ製品のルートキット対策ドライバに入力値検証不備の脆弱性（トレンドマイクロ、JVN）
ホームルーター調査、127製品ほぼ全てに脆弱性／英・加、APT29 による攻撃報告 ほか [Scan PREMIUM Monthly Executive Summary] 画像

ホームルーター調査、127製品ほぼ全てに脆弱性／英・加、APT29 による攻撃報告 ほか [Scan PREMIUM Monthly Executive Summary]
夏休みのセキュリティ注意喚起、今年はテレワーク勤務者の注意事項も紹介（IPA） 画像

夏休みのセキュリティ注意喚起、今年はテレワーク勤務者の注意事項も紹介（IPA）
SKYSEA Client View に権限昇格の脆弱性、パッチ適用呼びかけ（JVN） 画像

SKYSEA Client View に権限昇格の脆弱性、パッチ適用呼びかけ（JVN）
脆弱性「Ripple20」の対象プリンタ名公開、操作停止やメモリ破壊を引き起こす可能性（リコー） 画像

脆弱性「Ripple20」の対象プリンタ名公開、操作停止やメモリ破壊を引き起こす可能性（リコー）
PHP工房の複数の製品に脆弱性、意図しない操作やログインされる可能性（JVN） 画像

PHP工房の複数の製品に脆弱性、意図しない操作やログインされる可能性（JVN）

インシデント・事故 記事一覧へ

「三越伊勢丹オンラインストア」「エムアイカード ホームページ」にパスワードリスト型攻撃（三越伊勢丹） 画像

「三越伊勢丹オンラインストア」「エムアイカード ホームページ」にパスワードリスト型攻撃（三越伊勢丹）
「リフォーム評価ナビ」メールアカウントに不正アクセス、迷惑メール送信の踏み台に（住まいづくりナビセンター） 画像

「リフォーム評価ナビ」メールアカウントに不正アクセス、迷惑メール送信の踏み台に（住まいづくりナビセンター）
黒塗り交付の開示資料、強い光で文字が判別可能（和歌山市） 画像

黒塗り交付の開示資料、強い光で文字が判別可能（和歌山市）
OAKLEY の Instagram が乗っ取り被害（ルックスオティカジャパン） 画像

OAKLEY の Instagram が乗っ取り被害（ルックスオティカジャパン）
「Emotetウイルス」感染、社内でやり取りしたメール内容を引用したなりすましメールを確認（加賀麩不室屋） 画像

「Emotetウイルス」感染、社内でやり取りしたメール内容を引用したなりすましメールを確認（加賀麩不室屋）
枕の通販サイトへ不正アクセス、カード情報が流出の可能性（Kitamura Japan） 画像

枕の通販サイトへ不正アクセス、カード情報が流出の可能性（Kitamura Japan）

調査・レポート・白書 記事一覧へ

令和２年版 情報通信白書、「5G時代のサイバーセキュリティ」に言及（総務省） 画像

令和２年版 情報通信白書、「5G時代のサイバーセキュリティ」に言及（総務省）
COVID-19脅威レポートを発表、クラウドサービスを標的とした外部脅威が630％増加（マカフィー） 画像

COVID-19脅威レポートを発表、クラウドサービスを標的とした外部脅威が630％増加（マカフィー）
テレワークで増えた3つの業務とは、実態調査を発表（ALSI） 画像

テレワークで増えた3つの業務とは、実態調査を発表（ALSI）
セキュリティ世界市場予測、コロナ禍による鈍化も2023年V字回復（グローバルインフォメーション） 画像

セキュリティ世界市場予測、コロナ禍による鈍化も2023年V字回復（グローバルインフォメーション）
ビジネスメール詐欺実態を共同分析、攻撃者の手口と素性が明らかに（マクニカネットワークス、伊藤忠商事） 画像

ビジネスメール詐欺実態を共同分析、攻撃者の手口と素性が明らかに（マクニカネットワークス、伊藤忠商事）
子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3％（ニフティ） 画像

子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3％（ニフティ）

研修・セミナー・カンファレンス 記事一覧へ

いつもと違う夏 ～ FFRI 鵜飼裕司の Black Hat USA 2020 注目セッション 画像

いつもと違う夏 ～ FFRI 鵜飼裕司の Black Hat USA 2020 注目セッション
増加するランサムウェア攻撃、世界中の事例を紹介（CrowdStrike） 画像

増加するランサムウェア攻撃、世界中の事例を紹介（CrowdStrike）
2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催（ゼットスケーラー、クラウドストライク） 画像

2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催（ゼットスケーラー、クラウドストライク）
初級者向けログ分析トレーニング用コンテンツをGitHub上で公開（JPCERT/CC） 画像

初級者向けログ分析トレーニング用コンテンツをGitHub上で公開（JPCERT/CC）
初心者向けにサイバーセキュリティ・リレー講座 全８回を実施（経済産業省四国経済産業局） 画像

初心者向けにサイバーセキュリティ・リレー講座 全８回を実施（経済産業省四国経済産業局）
CIO、CISOを対象に「川口洋座談会ウェビナー第1回」開催（イエラエセキュリティ） 画像

CIO、CISOを対象に「川口洋座談会ウェビナー第1回」開催（イエラエセキュリティ）

製品・サービス・業界動向 記事一覧へ

AzureとGCPを追加した「クラウドセキュリティ設定診断サービス」（BBSec） 画像

AzureとGCPを追加した「クラウドセキュリティ設定診断サービス」（BBSec）
国産Linux OS、最新の暗号へ対応しセキュリティ強化（サイバートラスト） 画像

国産Linux OS、最新の暗号へ対応しセキュリティ強化（サイバートラスト）
Google Cloud Armorの3つの主要機能を紹介（Google） 画像

Google Cloud Armorの3つの主要機能を紹介（Google）
BacklogやCacooなど、SAML認証方式でSSO対応のアカウント作成可能（ヌーラボ） 画像

BacklogやCacooなど、SAML認証方式でSSO対応のアカウント作成可能（ヌーラボ）
デジサートが証明書の管理基盤を「CertCentral」として刷新 画像

デジサートが証明書の管理基盤を「CertCentral」として刷新
USBリモート端末でセキュリティを確保したテレワークを実現（セコム、セコムトラストシステムズ） 画像

USBリモート端末でセキュリティを確保したテレワークを実現（セコム、セコムトラストシステムズ）

おしらせ 記事一覧へ

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity） 画像

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）
上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード） 画像

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）
上野宣から編集長就任10周年の御礼 画像

上野宣から編集長就任10周年の御礼
ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×