滋賀県教育委員会は7月1日、不正アクセスによる改ざんを受けて5月27日から閉鎖している県立図書館の公式Webサイトについて、原因調査の結果を発表した。管理用ソフトに対する総当たり攻撃の痕跡を発見した他、システム更新の不備が判明したという。Webサイトはセキュリティの見直しを経て、7月2日午前10時に再開する。
保守管理業者に依頼した調査で、2月28日、4月3日、5月26日の計3回にわたって不正アクセスがあったことが判明した。いずれも海外サーバを経由してのアクセスで、イベント案内ページやお知らせ欄など計18か所に外部サイトへの誘導リンクが不正に記載されていたという。
サーバログも分析し、Webサイトの管理ソフトに対する総当たり攻撃の痕跡を発見。県教委はWebサイト管理ソフトに何者かが不正ログインし、サイトを改ざんしたとみている。ただし、第三者がID・パスワードをどのように知ったかは特定できていないとしている。さらに、同ソフトを含む一部のシステム構成ソフトに、最新の更新プログラムが適用されていなかったことも判明した。
不正アクセスを受けたサーバには個人情報は保存しておらず、情報漏えいは確認していないとしている。委員会はサービス再開に向けて、公式Webサイトに関するサーバ内のデータを全て消去し、機器やシステムを再構築。さらに、Webサイト管理ソフトへのアクセス制限を強化し、セキュリティ対策を見直したとしている。
|
|
|
|
県教委がWebサイトを閉鎖したのは5月27日。利用者からの指摘から一部ページの改ざんが明らかになり、同日午後1時ごろサイト全体を閉鎖した。以降、蔵書検索や貸し出し延長などのサービスは電話対応に切り替えている。
|
|
|
|
|
|
|
|
Copyright(C) 2025 ITmedia Inc. All rights reserved. 記事・写真の無断転載を禁じます。
掲載情報の著作権は提供元企業に帰属します。
IT・インターネット
ランキング
IT・インターネット
アクセス数ランキング
- 1
現金決済を コンビニ貼り紙注目（写真：まいどなニュース）301
話題数ランキング
- 1
現金決済を コンビニ貼り紙注目（写真：まいどなニュース）301
