国立感染症研究所：使わずに残していた旧サーバーに不正アクセス、外部の掲示板へ書き込み

2020-03-02午前0時39分ごろ、2012年まで使っていた旧公式サーバー「www0.nih.go.jp」から、研究所の中継用サーバーを通じて外部の掲示板に1件の書き込みがあった。掲示板の利用者からの連絡で調べてわかった。 [1]

置いたままだったアプリケーションのフォルダーに改ざんの跡があり、書き込みと同じ時刻に、普段はないプログラムが動いた記録が見つかった。 [1]

サーバーの機能を止めてアプリケーションを消し、過去1年のファイルの変更とほかのサーバーの記録を確かめた。侵入の方法を調べ、外部の業者にWebアプリケーションを改めて検査してもらうとした。 [1]