同じWebサイトが再び改ざん被害、Gumbler亜種の可能性（JR東日本） | ScanNetSecurity
2026.05.06(水)

同じWebサイトが再び改ざん被害、Gumbler亜種の可能性（JR東日本）

東日本旅客鉄道株式会社（JR東日本）は2月23日、サイトの一部機能を利用停止したと発表した。また、2月18日22時29分から2010年2月22日17時18分の間に同社サイトのキーワード検索機能ページ（ http://www.jreast-search.jp/ ）へURLの直接入力によりアクセスした場合には

インシデント・事故 インシデント・情報漏えい
22 views
facebookLINE
東日本旅客鉄道株式会社（JR東日本）は2月23日、サイトの一部機能を利用停止したと発表した。また、2月18日22時29分から2010年2月22日17時18分の間に同社サイトのキーワード検索機能ページ（http://www.jreast-search.jp/）へURLの直接入力によりアクセスした場合には、ウイルス感染の可能性があったという。これは、Gumblerの亜種によりサイトが改ざんされたと思われる。

同ページは、2009年12月8日21時40分から12月21日23時55分まで同様にGumblerにより改ざんされたばかりであり、管理体制の甘さを指摘する声も出ている。Gumblerは2009年4月、10月、12月に大量感染を引き起こしているが、2月に入ってからも感染被害が急増している。これには、従来とは動作の異なる亜種が関係していると思われる。この亜種はFTP以外のアクセスパスワードが盗み、外部に送信することが確認されている。

http://www.jreast.co.jp/apology/20100222_search.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 村田製作所への不正アクセス 第3報、約8.8万件の個人情報が漏えいした可能性

    村田製作所への不正アクセス 第3報、約8.8万件の個人情報が漏えいした可能性

  2. 保険代理店への出向者による不適切な情報持ち出し ～ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ～ T&Dホールディングス 調査結果 発表

  3. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  4. 日本郵船グループが利用する船舶燃料調達システムに不正アクセス

    日本郵船グループが利用する船舶燃料調達システムに不正アクセス

  5. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

ランキングをもっと見る
PageTop
ホーム › インシデント・事故 › インシデント・情報漏えい › 記事
TOP