> JapanHacked_
[収束][深刻度：中][Web脆弱性の悪用]

サンメディア：ホームページが不正アクセスを受けて改ざんされた。古いMovableTypeのファイルの脆弱性が原因

古いMovableTypeのファイルの脆弱性を突かれ、トップページなどが改ざんされた。Webサーバーに個人情報はなかった。

公表日

2021-11-10

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 午前9時ごろ、委託先がサイトの異常を見つけた。ドイツのIPアドレスからの通信を遮断した。トップページのファイルとWordPressの一部のファイルが書き換えられていた。 [1] [2]

  2. 経緯と原因を公表した。 [1] [2]

原因と影響

原因は、古いMovableTypeのファイルがサーバーに残っていたことだった。XMLRPC APIのOSコマンドインジェクションの脆弱性（JVN#41119755）が悪用された。古いファイルは削除した。Webサーバーに個人情報は保存されておらず、流出はない。 [1] [2]

経緯

  1. 発生・検知 2021-11-07
  2. 公表 2021-11-10
  3. 3日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[サイト改ざん]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社ホームページへの不正アクセスと改ざんの経緯と原因、今後の対策について株式会社サンメディア · 2021-11-10
  2. [2][報道]サンメディアWebサイトに不正アクセス、11/5公表のMovableTypeの脆弱性を悪用ScanNetSecurity · 2021-11-16 08:05