> JapanHacked_
[収束][深刻度:中][不正侵入]

長崎市:ポータルサイト「長崎原爆の記憶」が改ざん、無関係な英文とマルウェアにつながるリンクが表示

平和・原爆の関連サイトに、無関係な英文と不審なファイルをダウンロードさせるリンクが入れられた。市はサイトを止めて調べた。

公表日

2020-12-05

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. このころ、職員が、ポータルサイト「長崎原爆の記憶」に、意図しない英文と、特定のプログラムをダウンロードさせるリンクが加えられているのに気づいた。23時ごろにサイトを止めた。 [1] [2]

  2. このポータルへのリンクがあった「平和・原爆総合ページ」も、被害は確認されなかったが念のため公開を止めた。 [1] [2]

  3. 11時に、サーバの入口にWAFを入れ、使っているソフトが最新だと確かめて、総合ページの公開を再開した。ポータルは緊急メンテナンスのため止めたまま。 [1] [2]

影響

改ざんは1か所のみで、無関係な英文と、クリックすると不審なファイルをダウンロードさせるサイトへ移るリンクが表示されていた。不正アクセスの日時と原因は調査中で、ScanNetSecurityの取材には判明していないと答えた。 [1] [2]

経緯

  1. 検知 2020-12-03
  2. 公表 2020-12-05
  3. 2日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[サイト改ざん]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]ポータルサイト「長崎原爆の記憶」が改ざん被害 - 長崎市Security NEXT · 2020-12-08
  2. [2][報道]長崎市「平和・原爆総合ページ」の一部ページが改ざん被害ScanNetSecurity · 2020-12-09 08:00