C
月内に
コンサルティングサービスのマネジメントサービスセンターにおいて、ウェブサイトへの不正アクセスによる改ざんが発生しました
📌 一言でいうと
コンサルティングサービスのマネジメントサービスセンターにおいて、ウェブサイトへの不正アクセスによる改ざんが発生しました。調査の結果、管理者権限が奪取されており、サイト内部に保存されていた問い合わせフォーム経由の個人情報（氏名、会社名、電話番号、メールアドレス等）が第三者に閲覧可能な状態であったことが判明しました。影響を受けた人数は297人とされており、同社は関係者への個別連絡と対策を実施しています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社でウェブサイトを運営し、問い合わせフォームなどの入力機能を設置している
- ウェブサイトの管理画面（WordPress等）にログインして更新作業を行っている
- ウェブサイトのフォームから送信された個人情報を、サーバー内のファイルやデータベースに保存している
- 外部の制作会社にサイト管理を任せており、自社でセキュリティ更新の状況を把握していない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ウェブサイトの管理者権限の管理見直し、特権アカウントのパスワード変更、および保存データの暗号化やアクセス制御の再点検を推奨します。