注意喚起「サイバー攻撃に備えてWebサイトの定期的な点検を」

1．概要 いまやWebサイトは企業・組織の顔でありビジネスに不可欠な存在です。一方で、Webサイトの改ざん被害については、依然として多くの報告がJPCERT/CCに寄せられています。改ざんや情報窃取などの被害が発生した場合は、サービス停止や顧客への補償など、事業に直結する影響を受ける可能性があります。 JPCERT/CCでは、日本国内の企業・組織のWebサイトがサイバー攻撃の踏み台として悪用されている事例を継続して確認しています。また、 IPA (独立行政法人情報処理推進機構) では、改ざんされたWebサイトにアクセスしたユーザに対して、マルウエアを感染させる事例が発生しているため注意を呼びかけています(*1) 。加えて、2016年6月には、SNSなどを用いて海外で売買されていたWebサイトの認証情報リストが公表されましたが、その中には日本国内のWebサイトが多数含まれていました。 Web