NTTデータ・イントラマート、過去のスクリプトを削除せず意図しないサイトに遷移 | ScanNetSecurity
2026.04.06(月)

NTTデータ・イントラマート、過去のスクリプトを削除せず意図しないサイトに遷移

株式会社エヌ・ティ・ティ・データ・イントラマートは6月3日、同社が提供したドキュメントに含まれる一部のファイルから、同社製品とは関係のないサイトへ誘導される事象が発生したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
 株式会社エヌ・ティ・ティ・データ・イントラマートは6月3日、同社が提供したドキュメントに含まれる一部のファイルから、同社製品とは関係のないサイトへ誘導される事象が発生したと発表した。

 これは同社が提供したドキュメントに含まれる一部のファイルについて、過去に利用していた外部サービスのスクリプトが残っていたことで、同社が意図しない外部サイトへ遷移することが判明したというもの。外部サービスのスクリプトは、同社サービスの提供にあたり、利用していた外部サービスのサイトへ遷移する処理であったが、現在は別企業が当該ドメインを取得している。

 同社では、過去にサービス利用していた機械翻訳サービスが提供する言語切り替えセレクターを表示するためのスクリプトを設定しており、当該サービス利用終了後、現サービスへの切替時に旧機械翻訳サービスのスクリプトが機能しない事を確認していたが、スクリプト自体の削除を行っておらず、当該サービスのドメイン管理元が変わった事で、意図しないサイトへリダイレクトされる状態となっていた。

 対象となるのは、同社がサービス提供する次の4サイトと同社ダウンロードライブラリからダウンロードしたドキュメント及び製品同梱のDVDに格納されたドキュメント(2012 Autumn~2021 Springまで)。

・ドキュメントアーカイブ( http://accel-archives.intra-mart.jp/ )
・ドキュメントライブラリ( https://document.intra-mart.jp/library/ )
・ダウンロードライブラリ( https://download.intra-mart.jp/library/ )
・APIドキュメント( https://api.intra-mart.jp/ )

 同社では5月18日に本事象を確認、同日から5月25日にかけて対象の4サイトの全コンテンツに対応を実施済みで、5月25日以降、本事象は解消されている。ただし、ダウンロードライブラリからダウンロードしたドキュメント及び製品同梱のDVDに格納されたドキュメント(2012 Autumn~2021 Springまで)については、当該スクリプト削除前の状態であるため、利用を取り止め破棄するよう注意を呼びかけている。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 4 / 24 開催「後手に回らないためのセキュリティ再点検 10大脅威トップ3から読み解く、次の一手とは」HENNGE 小笠原真美氏が登壇

    4 / 24 開催「後手に回らないためのセキュリティ再点検 10大脅威トップ3から読み解く、次の一手とは」HENNGE 小笠原真美氏が登壇PR

  2. バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

    バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性

  3. DNP、自治体職員向けサイバーセキュリティ研修プログラム提供

    DNP、自治体職員向けサイバーセキュリティ研修プログラム提供

  4. 看護師が患者のカルテ画像を SNS に投稿

    看護師が患者のカルテ画像を SNS に投稿

  5. 撮影と投稿は医療従事者としてあってはならないこと ~ 看護師が自分の電子カルテ画面を Instagram に投稿

    撮影と投稿は医療従事者としてあってはならないこと ~ 看護師が自分の電子カルテ画面を Instagram に投稿

ランキングをもっと見る
PageTop