国交省関連サイトから情報流出の可能性 - 「Struts 2」脆弱性突かれ不正プログラム設置

国土交通省が運営する「土地総合情報システム」において、不動産取引に関する情報を収集しているアンケートサイトが不正アクセスを受け、アンケートの回答や登記情報が外部へ流出した可能性があることがわかった。

国土交通省が運営する「土地総合情報システム」

適正な地価を形成するため、同省が情報収集を目的に運営しているアンケートサイト「不動産取引価格アンケート回答」が不正アクセスを受けたもの。

4月7日から6月2日にかけて同サイトへ寄せられた不動産取引価格に関するアンケートの回答最大4335件が外部へ流出した可能性があるという。氏名や法人名、契約日、取引価格などが含まれる。

また今回の不正アクセスにより、登記原因日や地番、地目、面積など含む最大19万4834件の所有権移転登記情報が不正に取得された可能性がある。

同サイトでは、アプリケーションフレームワーム「Apache Struts 2」を使用しており、脆弱性が突かれて不正なプログラムが設置されていた。同省では、個人情報の流出状況などを調べるとともに、再発防止策などを検討している。

（Security NEXT - 2017/06/06 ）ツイート