同じWebサイトが再び改ざん被害、Gumbler亜種の可能性（JR東日本） | ScanNetSecurity
2026.08.28(金)

同じWebサイトが再び改ざん被害、Gumbler亜種の可能性（JR東日本）

東日本旅客鉄道株式会社（JR東日本）は2月23日、サイトの一部機能を利用停止したと発表した。また、2月18日22時29分から2010年2月22日17時18分の間に同社サイトのキーワード検索機能ページ（ http://www.jreast-search.jp/ ）へURLの直接入力によりアクセスした場合には

インシデント・事故 インシデント・情報漏えい
22 views
facebookLINE
東日本旅客鉄道株式会社（JR東日本）は2月23日、サイトの一部機能を利用停止したと発表した。また、2月18日22時29分から2010年2月22日17時18分の間に同社サイトのキーワード検索機能ページ（http://www.jreast-search.jp/）へURLの直接入力によりアクセスした場合には、ウイルス感染の可能性があったという。これは、Gumblerの亜種によりサイトが改ざんされたと思われる。

同ページは、2009年12月8日21時40分から12月21日23時55分まで同様にGumblerにより改ざんされたばかりであり、管理体制の甘さを指摘する声も出ている。Gumblerは2009年4月、10月、12月に大量感染を引き起こしているが、2月に入ってからも感染被害が急増している。これには、従来とは動作の異なる亜種が関係していると思われる。この亜種はFTP以外のアクセスパスワードが盗み、外部に送信することが確認されている。

http://www.jreast.co.jp/apology/20100222_search.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

    ハンズホールディングスにランサムウェア攻撃、従業員等のマイナンバー閲覧のおそれ

  2. サクラエディタにOSコマンドインジェクションの脆弱性

    サクラエディタにOSコマンドインジェクションの脆弱性

  3. 札幌市豊平区土木部で庁内使用に限定している住宅地図データを誤って公開、個人宅の氏名及び名字が漏えい

    札幌市豊平区土木部で庁内使用に限定している住宅地図データを誤って公開、個人宅の氏名及び名字が漏えい

  4. 警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ～ ストリーミング端末などの確認を

    警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ～ ストリーミング端末などの確認を

  5. 「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

    「ショップサーブ」に不正アクセス、不正なプログラムを実行し購入者情報を外部に送信

ランキングをもっと見る
PageTop
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事
TOP