コクヨ：取扱い販売店検索サイトが改ざんされ、不審な外部サイトへ自動で飛ばされる状態に

1. 2020-07-16

   このころから、サイトが改ざんされていたとみられる。 [3]

2. 2021-05-19

   利用者から、不審なサイトに飛ばされたという問い合わせがあり、問題が分かった。 [1]

3. 2021-05-20

   第三者に改ざんされた可能性があるとして、サイトを一時的に閉じ、公表した。 [1] [2]

4. 2021-06-04

   調査結果をまとめ、改ざんの期間が2020年7月16日から閉鎖した2021年5月19日までの約10か月だったと明らかにした。サーバの管理とセキュリティ対策が不十分だったと説明し、サーバを移して作り直していて、7月末の復旧を見込む。 [3]

一般の消費者や事業者向けのコクヨの文具や家具の販売店検索サイトで、アクセスすると外部のサイトへ自動で移り、移り先はアクセスのたびに変わった。まれに、「当選しました」と書かれた詐欺サイトらしいページや、ブラウザが警告を出す危険なページへ飛ばされることを確認した。同社は、調査の結果が分かり次第、あらためて報告するとした。 [1] [2]