NTTデータ・イントラマート、過去のスクリプトを削除せず意図しないサイトに遷移 | ScanNetSecurity
2025.12.05(金)

NTTデータ・イントラマート、過去のスクリプトを削除せず意図しないサイトに遷移

株式会社エヌ・ティ・ティ・データ・イントラマートは6月3日、同社が提供したドキュメントに含まれる一部のファイルから、同社製品とは関係のないサイトへ誘導される事象が発生したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
 株式会社エヌ・ティ・ティ・データ・イントラマートは6月3日、同社が提供したドキュメントに含まれる一部のファイルから、同社製品とは関係のないサイトへ誘導される事象が発生したと発表した。

 これは同社が提供したドキュメントに含まれる一部のファイルについて、過去に利用していた外部サービスのスクリプトが残っていたことで、同社が意図しない外部サイトへ遷移することが判明したというもの。外部サービスのスクリプトは、同社サービスの提供にあたり、利用していた外部サービスのサイトへ遷移する処理であったが、現在は別企業が当該ドメインを取得している。

 同社では、過去にサービス利用していた機械翻訳サービスが提供する言語切り替えセレクターを表示するためのスクリプトを設定しており、当該サービス利用終了後、現サービスへの切替時に旧機械翻訳サービスのスクリプトが機能しない事を確認していたが、スクリプト自体の削除を行っておらず、当該サービスのドメイン管理元が変わった事で、意図しないサイトへリダイレクトされる状態となっていた。

 対象となるのは、同社がサービス提供する次の4サイトと同社ダウンロードライブラリからダウンロードしたドキュメント及び製品同梱のDVDに格納されたドキュメント(2012 Autumn~2021 Springまで)。

・ドキュメントアーカイブ( http://accel-archives.intra-mart.jp/ )
・ドキュメントライブラリ( https://document.intra-mart.jp/library/ )
・ダウンロードライブラリ( https://download.intra-mart.jp/library/ )
・APIドキュメント( https://api.intra-mart.jp/ )

 同社では5月18日に本事象を確認、同日から5月25日にかけて対象の4サイトの全コンテンツに対応を実施済みで、5月25日以降、本事象は解消されている。ただし、ダウンロードライブラリからダウンロードしたドキュメント及び製品同梱のDVDに格納されたドキュメント(2012 Autumn~2021 Springまで)については、当該スクリプト削除前の状態であるため、利用を取り止め破棄するよう注意を呼びかけている。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ゼネラルで使用していた端末から情報流出の可能性

    ゼネラルで使用していた端末から情報流出の可能性

  2. FortiGate の SSL-VPN 廃止受けた設定最適化サービス

    FortiGate の SSL-VPN 廃止受けた設定最適化サービス

  3. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  4. 木更津市 黒塗りして 個人情報漏えい

    木更津市 黒塗りして 個人情報漏えい

  5. 測定器メーカーならではのセキュリティとは(東陽テクニカ)[Security Days Spring 2018]

    測定器メーカーならではのセキュリティとは(東陽テクニカ)[Security Days Spring 2018]PR

ランキングをもっと見る
PageTop