2024年5月29日のブックマーク (1件)

  • 運用終了したページがSQLインジェクション攻撃を受けた事案についてまとめてみた - piyolog

    2024年5月24日、積水ハウスは同社が運用する住宅購入者向けの会員制Webサイトがサイバー攻撃を受け、顧客情報などが流出したと公表しました。ここでは関連する情報をまとめます。 被害ページは運用終了から13年公開継続 不正アクセスの被害にあったのは、積水ハウスが戸建てやマンション住宅購入者向けに提供している会員制サイト「積水ハウスNetオーナーズクラブ」。同サイト上で過去に使用していたページが残っており、このページが攻撃を受け登録者の情報などが流出した。 攻撃を受けたページは2008年から2011年の4年間、フォトギャラリーとして使用していたもの。当該ページの状況について、同社の広報担当者は当該ページへの動線は存在しないこと、検索エンジンにも引っかからないことより、URLを直接入力しないと接続できない状況にあったと取材に説明。アクセス自体が可能な状態と認識はあったが、使用していないことか

    運用終了したページがSQLインジェクション攻撃を受けた事案についてまとめてみた - piyolog
    te2u
    te2u 2024/05/29
    「URLを直接入力しないと接続できない状況」で、どうしてサーバーを動かしていたんだろう。使わなくても動いていればコストがかかるから、普通は止めると思うのだけど。他のサービスと共有している環境だった?