ジオコード：コーポレートサイトのWordPressの弱点を突かれて改ざんされ、スマートフォンから見ると外部サイトへ誘導される状態に

1. 2021-05-07 11:00

   このころ、コーポレートサイトに入れなくなっていることに気づき、サーバを止めて調べた。 [1]

2. 2021-05-12

   調査結果を公表した。 [2]

インドネシアのIPアドレスを経由したアクセスで、サイトを作るWordPressから侵入された可能性が高い。レンタルサーバのバージョンが最新のWordPressに合わず、修正プログラムの適用が滞って、弱点が残っていた。サイトのファイルの一部に、別のサイトへ誘導する不正なコードが入れられた。パソコンでは見られず、スマートフォンで見ると、一見ECサイトのようなサイトへ誘導された。誘導先がどんなサイトかは分かっていない。 [1] [2]

同社は、被害は誘導コードを入れられた改ざんだけで、マルウェアの拡散や踏み台として使われた形跡はないとした。顧客情報は別のサーバで管理していて、漏えいはなく、クラウドサービスも別のサーバで動き、WordPressを使っていないので影響はないとした。再発防止として、WordPressを最新に保ち、WAFの導入を必須にする。 [2]