> JapanHacked_
[収束][深刻度：中][不正侵入]

北大阪急行電鉄：ウェブサイトの新型コロナのお知らせページが改ざんされ、オンラインカジノの宣伝ページへのリンクが置かれる

管理画面のログインページが外から開ける状態で、8月31日から9月16日までページが改ざんされていた。個人情報の流出は確認されていない。

公表日

2020-09-28

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 不正なアクセスでページが改ざんされ、関係のないサイトへ誘う文面とURLが加えられた。 [1]

  2. このころ、改ざんに気づいた。 [1]

  3. 改ざんされた部分を消して直した。 [1]

  4. 公表した。 [1] [3]

影響と対応

リンク先はオンラインカジノを宣伝する日本語のページだった。期間中にページは114回見られたが、半数以上は発覚した16日のもので、関係者のアクセスが多いとみている。管理画面へのアクセスを制限し、リンク先を開いたおそれのある人にウイルスの確認を呼びかけた。 [1] [2]

経緯

  1. 発生 2020-08-31
  2. 検知 2020-09-16
  3. 公表 2020-09-28
  4. 28日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[サイト改ざん]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]当社ホームページの改ざんに関するお詫びとご報告北大阪急行電鉄 · 2020-09-28
  2. [2][報道]新型コロナの注意喚起ページが改ざん被害 - 北大阪急行電鉄Security NEXT · 2020-09-29
  3. [3][報道]Webサイトの一部が改ざん被害、不審な文面とURLが加えられる（北大阪急行電鉄）ScanNetSecurity · 2020-09-30 08:00