C
月内に
日本ブラインドサッカー協会（JBFA）の公式サイトおよび20周年記念サイトが第三者により改ざんされました
📌 一言でいうと
日本ブラインドサッカー協会（JBFA）の公式サイトおよび20周年記念サイトが第三者により改ざんされました。攻撃者は管理アカウント情報を不正に取得してアクセスし、Cloudflareを装った偽のセキュリティ認証画面を表示させるコードを挿入していました。個人情報の流出は確認されていませんが、偽画面の指示に従った利用者はマルウェア感染の可能性があるとして注意を呼びかけています。
🔍該当判定
- WordPressなどのCMSで、管理画面のログインIDとパスワードを使い回している
- 自社サイトの管理画面に、二要素認証（スマホ認証など）を設定していない
- 自社サイトにアクセスした際、普段は見ない「セキュリティ認証画面」が表示された
- サイト管理者が、不審な画面の指示に従ってファイルのダウンロードやコマンドの実行を行った
上記いずれにも該当しない → 静観でOK
✅該当時の対応
管理アカウントのパスワード変更、多要素認証（MFA）の導入、およびサイトの整合性監視の強化を推奨します。また、不審な認証画面でファイルのダウンロードやコマンド実行を行った場合は、ウイルススキャンを実施してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】不審なウェブサイト画面へのアクセスについて
お疲れさまです。情報システム担当です。
外部組織のサイトにおいて、正規のセキュリティ画面を装った偽画面を表示させ、マルウェアに感染させる事例が報告されました。
ご協力をお願いしたいこと:
1. ウェブサイト閲覧中、突然「セキュリティ認証」などの画面が表示され、ファイルのダウンロードやコマンドの貼り付けを求められた場合は、絶対に従わずに入力を中断してください。
2. 万が一、不審な操作を行った可能性がある場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
外部組織のサイトにおいて、正規のセキュリティ画面を装った偽画面を表示させ、マルウェアに感染させる事例が報告されました。
ご協力をお願いしたいこと:
1. ウェブサイト閲覧中、突然「セキュリティ認証」などの画面が表示され、ファイルのダウンロードやコマンドの貼り付けを求められた場合は、絶対に従わずに入力を中断してください。
2. 万が一、不審な操作を行った可能性がある場合は、すぐに情報システム担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Caution Regarding Suspicious Website Authentication Screens
Dear employees,
It has been reported that some websites have been defaced to show fake security authentication screens designed to trick users into installing malware.
Requested Actions:
1. If you encounter a sudden "Security Verification" screen while browsing that asks you to download files or paste commands into a terminal, do NOT follow the instructions and close the page immediately.
2. If you believe you have already performed such actions on a suspicious site, please report it to the IT security team immediately.
Deadline: Immediate
Dear employees,
It has been reported that some websites have been defaced to show fake security authentication screens designed to trick users into installing malware.
Requested Actions:
1. If you encounter a sudden "Security Verification" screen while browsing that asks you to download files or paste commands into a terminal, do NOT follow the instructions and close the page immediately.
2. If you believe you have already performed such actions on a suspicious site, please report it to the IT security team immediately.
Deadline: Immediate