B
今週中
東海大学の研修厚生施設「東海大学山中湖セミナーハウス」のウェブサイトが改ざんされたこと
📌 一言でいうと
東海大学の研修厚生施設「東海大学山中湖セミナーハウス」のウェブサイトが改ざんされたことが判明しました。サーバ内部に保存されていた予約サイト利用者の氏名や電話番号など、274人分の個人情報が流出した可能性があります。大学側はサーバをネットワークから遮断し、委託先と連携して影響範囲の調査と再発防止策を進めています。
🔍該当判定
- 自社で「予約受付機能」や「問い合わせフォーム」を持つウェブサイトを運用している
- ウェブサイトの管理・保守を外部の制作会社やベンダーに委託している
- ウェブサイトのサーバー内に、顧客や利用者の氏名・電話番号などの個人情報を保存している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ウェブサイトの管理委託先におけるセキュリティ設定の再点検、および特権アカウントのパスワード変更などの再発防止策を講じること。