国立感染症研究所のドメインから一部の掲示板サイトへの不正な書き込みがあった事案について

令和2年3月2日（月）に発生した、国立感染症研究所（以下感染研）のドメインから一部の掲示板に発出された不正な書き込みについて、報告いたします。 １．不正アクセスの概要 発生日時：3月2日（月）0時39分頃 被害内容：2012年まで利用されていた感染研の旧公式サーバ ”www0.nih.go.jp” から、プロキシサーバ経由であるプライベートな掲示板に1件の書き込みがありました。 発見経緯：書掲示板の利用者から感染研公式窓口（ｉｎｆｏ@nih.go.jp）に連絡がありました。その後ただちに、プロキシサーバを調べ、当該掲示板に対するwww0からのアクセスを確認しました。 改竄されたサイト：過去に設置したままであったアプリケーション直下のディレクトリに形跡を発見しました。プロキシサーバのログを解析し、当該掲示板へのアクセス履歴と、同時刻のwww0のwebサーバ利用履歴を照合した結果、上記のアプリ

[kuippa]

踏み台にしたあとプロキシ経由でなのはどうしてだろう？ 匿名化失敗したようにみせかけてnih.goからのアクセスを第三者が証明してくれるのを待つための仕掛けだとしたら手の込んでる。

[tukanana]

恒心教案件。