同志社大学、産経新聞社…続々届く
サイト改ざん被害報告！
被害に遭う前に今やるべきこと

被害報告は出ていないものの
不正ファイルが埋め込まれた悪質な被害も発覚

改ざんされたのは、企業や財団法人、学校、地域の医師会や商店などのサイト。

同志社大学（京都市）では10月下旬、理工学部の研究室のトップ画面が書き換えられ、剣と盾を持った人物の画像が表示され、文部科学省からの通報で判明した。

産経新聞社では今月10日、ウェブサイトに「Hacked By MuhmadEmad」と記されたファイルが一時、埋め込まれる被害があった。原因は調査中。同社は取材に「外部からの不正アクセスを検知した。表示内容が別のものに書き換えられるなどの改ざんの形跡はなく、個人情報の漏洩もなかった」（広報部）と回答。

サイバー攻撃対策を支援する一般社団法人「JPCERTコーディネーションセンター」は14日に注意情報を発表。攻撃者はWeb サーバに不正なファイルを設置することで、アクセス回数や閲覧者など Web サイトの利用状況等についての調査活動を行う目的で、国内の複数のWeb サイトを改ざんしている被害も見つかっているとの報告もあった。

被害がないからと安心は禁物
ホームページ改ざんの影響は自社のイメージダウンにも

ホームページ改ざんは、攻撃者の目的により被害が異なる。

大きく分けて、単なるいたずら的メッセージや攻撃者の主義主張を現わすものと、改ざんサイトへのアクセスを通じて不正プログラムに感染するドライブバイダウンロード攻撃の2種類。前者はユーザーに直接的な被害を及ぼさないが、後者はサイトにアクセスしたユーザを自動的に他の不正サイトへ誘導し、不正サイト上に用意されている不正コードにより脆弱性攻撃などが行われ、最終的に不正プログラムに感染する恐ろしいもの。

ホームページ改ざんの被害と影響

参考情報
@Police Web サイト改ざんに関する注意喚起について(PDF)ダウンロードはこちら>>
攻撃に備えてWebサイトの定期的な点検を」詳しくはこちら>>

まずはウェブサイトの安全確認から
セキュリティ対策のチェックポイント

安全なウェブサイトの構築と運用管理をするためには、以下の3つのセキュリティ対策が不可欠。「ウェブアプリケーションのセキュリティ対策」「ウェブアプリケーションが稼働しているウェブサーバのセキュリティ対策」「ウェブサーバが設置されているネットワーク（ルータやファイアウォール）のセキュリティ対策」。下記にウェブサイトのセキュリティ対策のチェックポイント16ヶ条を参考までにまとめた。社内のセキュリティ確認に活用していただき、対策が取られていない場合は早急に対応するか、セキュリティ業者に委託することをお勧めする。
チェックポイントによっては、セキュリティ専属の担当者を設けていないと不明な点もあると思うので、その場合はセキュリティ業者に相談することが望ましい。

ウェブサイトのセキュリティ対策16ヶ条

（引用元：IPA 「安全なウェブサイトの構築と運用管理に向けての16ヶ条）