> JapanHacked_
[収束][深刻度：中][Web脆弱性の悪用]

新潟医療福祉大学：CMSの脆弱性を突かれてWebサイトが改ざんされ、悪意のあるサイトへ誘導された

4月1日の夜、CMSの脆弱性を突かれてWebサイトが改ざんされ、悪意のあるサイトへ誘導された。約1時間20分で閉鎖し、復旧した。個人情報はない。

公表日

2023-04-03

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 20時51分ごろから22時10分の間、サイトを開くと悪意のあるサイトへ自動的に誘導される状態だった。21時40分ごろに不正アクセスの可能性を確認し、22時10分にサイトを閉鎖して調査を始めた。ウイルスチェックなどの緊急対策のうえ、翌日0時48分に閉鎖を解き、3時55分に復旧した。 [1] [2]

  2. 原因を特定して対策を済ませ、復旧を公表した。 [1] [2]

影響

サイトを更新するCMSに外部から不正にアクセスされ、ウェブサーバ内のファイルが書き換えられた。このサイトは個人情報を扱っておらず、流出はない。サーバ内のファイルのウイルス検知は0件だった。被害の報告はない。 [1]

経緯

  1. 発生・検知 2023-04-01
  2. 公表 2023-04-03
  3. 2日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[サイト改ざん]
侵入経路
Webアプリ

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]本学ウェブサイトの改ざんに関するお詫びと復旧のご報告 | 新着情報 | 新潟医療福祉大学学校法人新潟総合学院 · 2023-04-03
  2. [2][報道]CMSの脆弱性突かれ、新潟医療福祉大学Webサイト改ざん被害ScanNetSecurity · 2023-04-07 08:05