サイトがこれらの脆弱性を狙ったサイバー攻撃の被害に遭いました。サイトのセキュリティ対策強化セミナー(セミナーの内容はこちらを参照してください)を緊急開催するなど、企業に向けて早急な対応を呼びかけていました。サイトのセキュリティ対策を見直し始めた企業も少なからずいるかと思います。セキュリティ対策を検討していく上では、過去のインシデント事例を振り返り、サイバー攻撃の傾向を掴むことは非常に重要です。年の事例を独自に整理し、そこから見えてきた傾向についてご紹介します。件で情報漏えいの被害が発生しています。年の公開サーバを狙ったサイバー攻撃における被害種別割合(n=67、被害種別の重複あり))(トレンドマイクロ調べ)他の被害種別と比較しても、圧倒的に情報漏えいの割合が多く、被害に遭った企業の半数以上が外部からの指摘を受けるまで攻撃に気付けていない深刻な状況が明らかになりました。サイトの改ざんやユーザのポイントの不正利用が発生するなど、結果的に複数の被害につながった事例もあります。万件以上の情報が流出した可能性が公表されています。その他にも、割合は少ないものの、スパムメールを外部に送信していたり、攻撃の踏み台とされてしまうなど、公開サーバがサイバー犯罪者に乗っ取られてしまったケースも公表されています。サイバー犯罪者は個人情報などの機微な情報を取り扱うサーバを標的にしてくることはもちろんですが、新たなサイバー攻撃を仕掛けるための踏み台に利用するためなど、情報を取り扱わないサーバに対しても攻撃を仕掛けてくるため注意が必要です。公開サーバを狙ったサイバー攻撃については、被害にあった業種にも特徴が見られました。