フィッシング対策の啓発サイトが改ざん被害 - アクセス控えるよう注意喚起
フィッシング対策の啓発キャンペーンサイト「STOP. THINK. CONNECT.」が、不正アクセスにより改ざんされたことがわかった。同サイトを運営するフィッシング対策協議会では、対応が完了するまで同サイトへアクセスしないよう注意を呼びかけている。
犯行声明が残されたサイト
同キャンペーンサイト(stopthinkconnect.jp)が、「Shin0bi H4x0r」を名乗る攻撃者によって改ざんされたもの。
外部サイトを読み込むようJavaScriptが埋め込まれ、「退屈だったのでおまえのサイトで腕試しした」などとする犯行声明が残されていた。
同協議会では今回の問題を受け、1月15日13時ごろより米国の「STOP. THINK. CONNECT.」運営者と共同で調査を進めており、調査や対策を終えるまで同サイトへのアクセスを控えるようアナウンスを行っている。
「STOP.THINK.CONNECT.」は、米国に本拠地を置くフィッシング対策ワーキンググループのAnti-Phishing Working Groupと、セキュリティに関する啓発を行う米National Cyber Security Alliance(NCSA)が中心となって2010年10月にスタート。日本語版のウェブサイトは、フィッシング対策協議会が2014年12月より公開している。
(Security NEXT - 2017/01/15 )
ツイート
関連リンク
PR
関連記事
女性向け下着通販サイトに不正アクセス - 個人情報流出の可能性
スポーツCSチャンネルの通販サイトが改ざん - 個人情報流出の可能性
三越伊勢丹の宅配サービスにPWリスト攻撃 - 不正注文などに注意喚起
シルバーアクセ通販サイトに不正アクセス - 個人情報流出の可能性
子ども用サプリ通販サイト、委託先カートシステムに不正アクセス
旧システムに不正アクセス、個人情報流出の可能性 - 京都の料亭
仏教関連グッズの通販サイトに不正アクセス - 個人情報流出の可能性
シャープ通販サイトでクレカ情報など個人情報流出の可能性
紅茶専門店の通販サイトに不正アクセス - 個人情報流出の可能性
老舗ランドセルメーカー通販サイト、個人情報流出の可能性