旅館業を狙うSQLインジェクション攻撃を多数検知(ラック) | ScanNetSecurity
2026.07.16(木)

旅館業を狙うSQLインジェクション攻撃を多数検知(ラック)

ラックは、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.24」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
インターネットからの攻撃により発生した重要インシデントの内訳
インターネットからの攻撃により発生した重要インシデントの内訳 全 4 枚 拡大写真
株式会社ラックは10月8日、同社のセキュリティ監視センター「JSOC」によるセキュリティレポート「JSOC INSIGHT vol.24」を公開した。本レポートは、JSOCのセキュリティアナリストによる日々の分析結果に基づき、日本におけるセキュリティインシデントの発生傾向を分析したもの。

レポートによると、2019年1月から3月に発生した重要インシデント件数は215件で、前四半期の130件から増加した。このうち、インターネットからの攻撃によるものが86件(前四半期は66件)、内部から発生したものが129件(同64件)であった。前者は、前四半期でも多く発生していたXSS攻撃とSQLインジェクション攻撃がさらに増加した。後者では、ドメイン生成アルゴリズム(DGA:Domein Generation Algorithm)によるマルウェア感染と判断したインシデントが半数以上を占めた。

レポートでは、トピックとして「Drupalにおける任意コード実行の脆弱性」「ECShopの脆弱性を狙った攻撃を多数確認」「SQLインジェクション攻撃の増加と攻撃成功事例の確認」を挙げている。特にSQLインジェクション攻撃は活発化しており、その攻撃元IPアドレスはロシア、アメリカ、中国、日本が上位を占めた。これらの大量の攻撃通信は、共通して旅館業を狙っていたという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 村田製作所 IT環境への不正アクセス、自動車保険の顧客情報一部が外部に漏えい

    村田製作所 IT環境への不正アクセス、自動車保険の顧客情報一部が外部に漏えい

  2. 日本交通が不正アクセスでシステムを緊急遮断、タクシー配車やハイヤー予約等に一部影響

    日本交通が不正アクセスでシステムを緊急遮断、タクシー配車やハイヤー予約等に一部影響

  3. 高速バスに乗ったら運転士から私的なショートメール ~ 予約データを運行管理者から不正取得

    高速バスに乗ったら運転士から私的なショートメール ~ 予約データを運行管理者から不正取得

  4. KDDI の ISP 事業者向けメールシステムへの不正アクセス、JCOM の顧客 2,593,076 名分のメールアドレスが漏えい

    KDDI の ISP 事業者向けメールシステムへの不正アクセス、JCOM の顧客 2,593,076 名分のメールアドレスが漏えい

  5. 川崎フロンターレのユニフォームデザインが流出、SNSメディアが取材した動画に写り込み

    川崎フロンターレのユニフォームデザインが流出、SNSメディアが取材した動画に写り込み

ランキングをもっと見る
PageTop