CMS にパスワード総当たり攻撃 ~ 三英 公式サイトに不正アクセス | ScanNetSecurity
2025.12.11(木)

CMS にパスワード総当たり攻撃 ~ 三英 公式サイトに不正アクセス

 株式会社三英は11月24日、同社公式Webサイトへの不正アクセスについて発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 3 枚 拡大写真

 株式会社三英は11月24日、同社公式Webサイトへの不正アクセスについて発表した。

 これは7月22日に、同社Webサイト分析ツールで不審な登録を確認したため、7月25日に当該サイトを閉鎖し調査したところ、7月31日にサーバ内で不正なファイルを確認したというもの。同社運用のCMSへのパスワード総当たり攻撃(ブルートフォースアタック)による不正アクセスが行われ、問い合わせフォーム履歴から顧客情報の一部が外部流出した可能性が判明している。

 漏えいした可能性があるのは、氏名(メール署名に会社名、部署名等記載の場合はこれも含む)、住所、電話番号、メールアドレスを含む個人情報。

 同社では対象者にメールで連絡を行っている。

 同社では当該サイトについて、7月25日に閉鎖以降再開せず、CMSツールを含めサーバ内の全てのデータを完全に初期化(消去)している。

 同社では再発防止策として、下記を実施するとのこと。

1.強力なパスワードと使い回し禁止ならびにID・PWの定期更新
2.ログイン試行回数制限の導入
3.WAF(Web Application Firewall)の導入
4.多要素認証の導入
5.海外からのアクセス制限

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ITコンサル企業、特別損失 73,000,000 円計上 ~ 連結子会社への不正アクセス受け

    ITコンサル企業、特別損失 73,000,000 円計上 ~ 連結子会社への不正アクセス受け

  2. 北大研究室に「学生風の人物」侵入しパソコン操作 106名の学生情報漏えいの可能性「頼まれた」と説明し退室

    北大研究室に「学生風の人物」侵入しパソコン操作 106名の学生情報漏えいの可能性「頼まれた」と説明し退室

  3. 法令出版社ぎょうせい、外部からの Web スクレイピングでデータベースに接続障害発生

    法令出版社ぎょうせい、外部からの Web スクレイピングでデータベースに接続障害発生

  4. CMS にパスワード総当たり攻撃 ~ 三英 公式サイトに不正アクセス

    CMS にパスワード総当たり攻撃 ~ 三英 公式サイトに不正アクセス

  5. 柴田産業の委託先でサイバー攻撃による顧客情報漏えいの可能性

    柴田産業の委託先でサイバー攻撃による顧客情報漏えいの可能性

ランキングをもっと見る
PageTop