> JapanHacked_
[収束][深刻度：中][Web脆弱性の悪用]

サイオス：サイトのアップロード機能を使われ不正なファイルを置かれる、グループのサイトを2週間閉鎖

大容量データを受け渡すアップロードページを使われ、委託先のサーバーにWebshellなどの不正なファイルが置かれた。

公表日

2020-01-06

関連組織数

2

漏洩件数（恐れを含む）

不明

停止期間

13日

何が起きたか

  1. 子会社と客がデータを受け渡すアップロードページの下に不正なファイルが置かれているのを社内の調べで見つけ、両社のサイトを閉鎖した。 [1]

  2. 安全な別のサーバーに移して公開を再開した。 [1]

  3. 公表。 [1] [2]

  4. 外部の専門家の調査結果を公表した。 [3]

影響

悪性と確認されたのはWebshellだけで、書き方が不完全なため動いていなかった。不審なリモートログインやファイルの持ち出しの跡はなく、情報の漏えいはなかったと考えられるとした。 [3]

対応

アップロードの仕組みをWebサーバーから切り離して認証を入れ、脆弱性診断を定期的に行い、複数のマルウェア対策ツールを入れるとした。 [3]

経緯

  1. 発生・検知 2019-12-23
  2. 公表 2020-01-06
  3. 14日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[サービス停止]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社WEBサイトの一時閉鎖に関するお詫びと再開のお知らせサイオス · 2020-01-06
  2. [2][報道]アップロードページのディレクトリ配下にマルウェア配置、Webサイトを一時閉鎖（サイオス）ScanNetSecurity · 2020-01-09 08:00
  3. [3][公式発表]弊社WEBサイトの一時閉鎖に関する調査報告結果について（ご報告）サイオス · 2020-02-03