ダイヤ情報サイトが改ざんクレジットカード情報詐取サイトへ誘導1.このニュースをザックリ言うと-9月3日(日本時間)、JR西日本より、「特急くろしお」の特別列車「パンダくろしお」の運行ダイヤを掲載するWebサイトが改ざんされていたと発表されました。-改ざんは同1日16時以降に発覚したもので、同2日17時頃に閉鎖するまでの間、サイトへのアクセスにより、アンケートを装ってクレジットカード番号などの入力を求める外部のサイトにリダイレクトする恐れがあったとのことです。-当該サイトでは個人情報を保持しておらず、サイト自体からの個人情報の流出はなかったとする一方、フィッシングサイトのアンケートに回答した場合には個人情報が流出した可能性があるとしています。2.執筆者からの所感等-Webサイトの改ざん自体は今も世界中で多く発生していますが、目的は「閲覧者へのマルウェア感染」「外部との不審な通信を行うボットの埋め込み」あるいは今回のような「フィッシングサイトへの誘導」等様々です。-また今回のケースに類似した例としては、今年5月にも東京都教育委員会のサイトが同様の改ざん被害を受けています。(AUS便り2019/5/27号参照)-改ざんが発生した経路は現時点で不明ですが、これも「プログラムの脆弱性を突かれた」「管理画面やWeb以外のサービスから不正ログインされた」あるいは「管理者のクライアントPCがマルウェアに感染し踏み台にされた」等多くのケースが考えられ、各々について確実にセキュリティ対策を行っておくこと、改ざんの発生を速やかに検知できるサービス等を導入すること、また万が一の改ざん発生からの復旧についてもバックアップ等の準備を行っておくことを推奨致します。-閲覧する側としても、WebブラウザーやアンチウイルスあるいはUTM等のセキュリティ機能によって防御するとともに、不審なサイトへの誘導やポップアップの表示についてネット上での報告がないか調べる慣習をつけることが肝要です。情報セキュリティという事業領域において、お客様ニーズに合わせてワンストップにて各種ソリューションを提供しています。初めとする大手・中堅企業から中小企業に至るまで、多くの企業がセキュアなシステムを構築するための支援を首尾一貫して提供しています。50名以下の管理者がいない法人(SMB)法人に対してセキュリティ+マネージドサービスを提供しています。IT機器の活用方法、トラブル対応、リスク対応などを標準化した商品を提供しています。際の注意点とは?コラム/column/2019/img/thumbnail/img_36_s.jpg-9月3日(日本時間)、JR西日本より、「特急くろしお」の特別列車「パンダくろしお」の運行ダイヤを掲載するWebサイトが改ざんされていたと発表されました。-改ざんは同1日16時以降に発覚したもので、同2日17時頃に閉鎖するまでの間、サイトへのアクセスにより、アンケートを装ってクレジットカード番号などの入力を求める外部のサイトにリダイレクトする恐れがあったとのことです。-当該サイトでは個人情報を保持しておらず、サイト自体からの個人情報の流出はなかったとする一方、フィッシングサイトのアンケートに回答した場合には個人情報が流出した可能性があるとしています。