Apache Struts2の脆弱性を利用した不正アクセスで約2.3万人の登録情報が流出(総務省) | ScanNetSecurity
2020.04.07（火）
コンテンツ
注目検索ワード
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事

Apache Struts2の脆弱性を利用した不正アクセスで約2.3万人の登録情報が流出(総務省)

総務省は4月13日、政府統計の総合窓口 (e-Stat) の機能の一つである「地図による小地域分析 (jSTAT MAP) 」において第三者からの不正アクセス及び同機能における情報が搾取されたことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
総務省は4月13日、政府統計の総合窓口 (e-Stat) の機能の一つである「地図による小地域分析 (jSTAT MAP) 」において第三者からの不正アクセス及び同機能における情報が搾取されたことが判明したと発表した。

これは「地図による小地域分析(jSTAT MAP)」のアプリケーションフレームワークであるApache Struts2の脆弱性を利用した不正アクセスを受け、その際に悪意のあるプログラムが仕掛けられ情報が詐取されたたというもの。

調査の結果、2013年10月18日以降のサービス開始から当該サイトに利用登録した約2.3万人の登録情報及び利用者がアップロードしたデータ流出の可能性があるとのこと。

なお、2017年4月11日12時に「地図による小地域分析(jSTAT MAP)」を停止しており、以降の情報流出は無いとのこと。
《ScanNetSecurity》

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

ビデオ会議アプリ「Zoom」に、ログイン情報の窃盗などの脆弱性（IPA） 画像

ビデオ会議アプリ「Zoom」に、ログイン情報の窃盗などの脆弱性（IPA）
自動投薬システムに、機微な情報を閲覧・改ざんされる脆弱性（JVN） 画像

自動投薬システムに、機微な情報を閲覧・改ざんされる脆弱性（JVN）
産業用ルータOS「HiOS」「HiSecOS」に任意コード実行の脆弱性（JVN） 画像

産業用ルータOS「HiOS」「HiSecOS」に任意コード実行の脆弱性（JVN）
複数のヤマハ製ネットワーク機器にDoSの脆弱性（JVN） 画像

複数のヤマハ製ネットワーク機器にDoSの脆弱性（JVN）
Vertiv製システム管理アプライアンス製品に複数の脆弱性（JVN） 画像

Vertiv製システム管理アプライアンス製品に複数の脆弱性（JVN）
海上コンテナターミナル向けWebアプリにスクリプト実行の脆弱性（JVN） 画像

海上コンテナターミナル向けWebアプリにスクリプト実行の脆弱性（JVN）

インシデント・事故 記事一覧へ

公用USBメモリを許可を得ず持ち出し紛失、懲戒処分に（福岡市） 画像

公用USBメモリを許可を得ず持ち出し紛失、懲戒処分に（福岡市）
楽天市場・ヤフーショッピング用システムに不正アクセス、一部改ざん被害も（Ryuki Design） 画像

楽天市場・ヤフーショッピング用システムに不正アクセス、一部改ざん被害も（Ryuki Design）
オフィシャルサイトが改ざん被害で公開停止、原因解明中（ソニー・ミュージック） 画像

オフィシャルサイトが改ざん被害で公開停止、原因解明中（ソニー・ミュージック）
セーブデータの改造ツール提供の法人ら、技術的制限の不正回避で摘発（ACCS） 画像

セーブデータの改造ツール提供の法人ら、技術的制限の不正回避で摘発（ACCS）
iPS 細胞研究所の非常勤職員を懲戒解雇、機密書類スキャンや教授宛メール盗み見（京都大学） 画像

iPS 細胞研究所の非常勤職員を懲戒解雇、機密書類スキャンや教授宛メール盗み見（京都大学）
全国手話検定試験受験者の個人情報記録、USBメモリ紛失（全国手話研修センター全国手話検定試験事務局） 画像

全国手話検定試験受験者の個人情報記録、USBメモリ紛失（全国手話研修センター全国手話検定試験事務局）

調査・レポート・白書 記事一覧へ

きみに読んでほしい３冊：セキュリティブックガイド 第３回 ソリトンシステムズ 荒木 粧子 「セキュリティ業界に飛び込んだきみへ」 画像

きみに読んでほしい３冊：セキュリティブックガイド 第３回 ソリトンシステムズ 荒木 粧子 「セキュリティ業界に飛び込んだきみへ」
2019年消費者向けサイバーセキュリティ国際調査結果公開（ノートンライフロック） 画像

2019年消費者向けサイバーセキュリティ国際調査結果公開（ノートンライフロック）
「2019年度情報セキュリティに対する意識調査」公開（IPA） 画像

「2019年度情報セキュリティに対する意識調査」公開（IPA）
JPドメインが1年で約2万5千件増加、約7割が汎用（JPRS） 画像

JPドメインが1年で約2万5千件増加、約7割が汎用（JPRS）
BEC実態調査公開、もっとも多い攻撃アプローチは（JPCERT/CC） 画像

BEC実態調査公開、もっとも多い攻撃アプローチは（JPCERT/CC）
脆弱性情報の取り扱いに関する研究会、活動成果を報告（IPA） 画像

脆弱性情報の取り扱いに関する研究会、活動成果を報告（IPA）

研修・セミナー・カンファレンス 記事一覧へ

サプライチェーン攻撃対策に必要な発想の転換 ～ 海外攻撃事例に学ぶ 画像

サプライチェーン攻撃対策に必要な発想の転換 ～ 海外攻撃事例に学ぶ
サイバーセキュリティの新鋭集結、アジア各国の若者が互いの国を知る ～ GCC Tokyo 2020 画像

サイバーセキュリティの新鋭集結、アジア各国の若者が互いの国を知る ～ GCC Tokyo 2020
工場へのサイバー攻撃の実態、240日のおとりシステム運用でわかったこと（トレンドマイクロ） 画像

工場へのサイバー攻撃の実態、240日のおとりシステム運用でわかったこと（トレンドマイクロ）
ロシアのアクターは独立型？ 「ロシアＡＰＴ地図」から見えてきた事実 画像

ロシアのアクターは独立型？ 「ロシアＡＰＴ地図」から見えてきた事実
動画コンテスト「snsによるネット炎上」が優勝（トレンドマイクロ） 画像

動画コンテスト「snsによるネット炎上」が優勝（トレンドマイクロ）
サイバー攻撃で信頼を失うとはどういうことか、Equifax CISO 語る 画像

サイバー攻撃で信頼を失うとはどういうことか、Equifax CISO 語る

製品・サービス・業界動向 記事一覧へ

北米子会社が生体認証ソリューション企業であるFulcrum社を買収（富士通フロンテック） 画像

北米子会社が生体認証ソリューション企業であるFulcrum社を買収（富士通フロンテック）
仮想セキュリティアプライアンスとクラウド型WAFを提供（さくらインターネット、興安計装） 画像

仮想セキュリティアプライアンスとクラウド型WAFを提供（さくらインターネット、興安計装）
“情シス as a サービス”構想展開開始、第1弾はIT資産管理（バリオセキュア） 画像

“情シス as a サービス”構想展開開始、第1弾はIT資産管理（バリオセキュア）
セキュリティ・キャンプ修了生が起業した AI セキュリティ企業が資金調達（ChillStack） 画像

セキュリティ・キャンプ修了生が起業した AI セキュリティ企業が資金調達（ChillStack）
倫理と技術そしてハードニング、情報セキュリティ教育プログラム開発（香川大学、ネットワンシステムズ） 画像

倫理と技術そしてハードニング、情報セキュリティ教育プログラム開発（香川大学、ネットワンシステムズ）
ECサイト向けに「オンラインスキミング」解説動画を無償公開（ｆｊコンサルティング、DataSign） 画像

ECサイト向けに「オンラインスキミング」解説動画を無償公開（ｆｊコンサルティング、DataSign）

おしらせ 記事一覧へ

ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について 画像

訂正謝罪記事：フェイクインタビュー記事配信について
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×