同じWebサイトが再び改ざん被害、Gumbler亜種の可能性（JR東日本） | ScanNetSecurity
2026.10.11(日)

同じWebサイトが再び改ざん被害、Gumbler亜種の可能性（JR東日本）

東日本旅客鉄道株式会社（JR東日本）は2月23日、サイトの一部機能を利用停止したと発表した。また、2月18日22時29分から2010年2月22日17時18分の間に同社サイトのキーワード検索機能ページ（ http://www.jreast-search.jp/ ）へURLの直接入力によりアクセスした場合には

インシデント・事故 インシデント・情報漏えい
22 views
facebookLINE
東日本旅客鉄道株式会社（JR東日本）は2月23日、サイトの一部機能を利用停止したと発表した。また、2月18日22時29分から2010年2月22日17時18分の間に同社サイトのキーワード検索機能ページ（http://www.jreast-search.jp/）へURLの直接入力によりアクセスした場合には、ウイルス感染の可能性があったという。これは、Gumblerの亜種によりサイトが改ざんされたと思われる。

同ページは、2009年12月8日21時40分から12月21日23時55分まで同様にGumblerにより改ざんされたばかりであり、管理体制の甘さを指摘する声も出ている。Gumblerは2009年4月、10月、12月に大量感染を引き起こしているが、2月に入ってからも感染被害が急増している。これには、従来とは動作の異なる亜種が関係していると思われる。この亜種はFTP以外のアクセスパスワードが盗み、外部に送信することが確認されている。

http://www.jreast.co.jp/apology/20100222_search.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 戸田建設に不正アクセス、取引先に関する情報が漏えい

    戸田建設に不正アクセス、取引先に関する情報が漏えい

  2. ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

    ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

  3. JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認

    JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認

  4. シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ～ 個人情報約10万件漏えい可能性

    シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ～ 個人情報約10万件漏えい可能性

  5. バッファロー製 Wi-Fi 製品に複数の脆弱性

    バッファロー製 Wi-Fi 製品に複数の脆弱性

ランキングをもっと見る
PageTop
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事
TOP