> JapanHacked_
[収束][深刻度：中][Web脆弱性の悪用]

Repro：オウンドメディア「Growth Hack Journal」が改ざんされ、身に覚えのない記事とカテゴリが追加される

サイトを管理するシステムのプログラムが不正アクセスを受け、10月19日から23日まで記事の投稿やカテゴリの追加が行われた。

公表日

2020-10-23

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 16時から23日14時30分まで、サイトの一部が改ざんされ、意図しない記事の投稿やカテゴリの追加が行われた。 [1]

対応

問題の記事とカテゴリを消し、投稿に使われたアカウントを無効にして、管理システムのプログラムを直した。個人情報の流出や利用者のマルウェア感染は確認されていないとした。 [1]

経緯

  1. 発生 2020-10-19
  2. 公表 2020-10-23
  3. 4日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[サイト改ざん]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

–

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]モバイルマーケ情報サイトが改ざん - 意図しない記事投稿やカテゴリ追加Security NEXT · 2020-10-27
  2. [2][報道]オウンドメディア「Growth Hack Journal」に不正記事や不正カテゴリ追加の改ざん被害ScanNetSecurity · 2020-11-02 08:00