> JapanHacked_
[収束][深刻度:中][Web脆弱性の悪用]

東北工業大学:ライフデザイン学部のWebサイトがコンテンツ管理システムの脆弱性を突かれ、悪意あるスクリプトを仕込まれた

学科紹介サイトで、コンテンツ管理システムの脆弱性を突かれてファイルが書き換えられた。個人情報は保存していなかった。

公表日

2021-12-22

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 0時25分ごろから、改ざんの影響が考えられる期間が始まった。 [1]

  2. 18時54分にサイトを閉鎖して調査を始めた。 [1]

  3. 11時40分に、対策をとって作り直したサイトを再開した。 [1]

  4. 公表した。 [1]

影響

不審なプロセスの動作、ファイルの書き換え、不審なファイルの存在が確認された。閲覧者に影響しうる、難読化された悪意あるスクリプトが入っていた。影響期間は2021年11月8日0時25分から11月30日18時54分まで。公開済みの情報しか置いていなかったため、個人情報の漏えいはない。 [1]

経緯

  1. 発生 2021-11-08
  2. 検知 2021-11-30
  3. 公表 2021-12-22
  4. 44日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[サイト改ざん]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]学科紹介Web サイトの改ざんについて学校法人東北工業大学 · 2021-12-22