HPがフィッシングサイトに改ざんされる被害【ネクストリンクス】

システム販売など展開する「ネクストリンクス株式会社」において、ホームページが改ざんされる被害が発生した。

概要

8月26日に、業務委託先から「第三者により不審なWebサイトが公開されている」との情報が入り問題が浮上。
さらに複数回にわたり、メールサービスの送受信異常やサーバー起動エラーといった事象も発生している。

調査の結果、同社ホームページ内容が改ざんされ、フィッシングサイトとして悪用されていた事実が判明。
同社web環境に脆弱性が見つかっており、攻撃者はこれを利用して不正なファイルを設置していた。
なお、攻撃者の不正アクセスに至る痕跡は見つかったものの、侵入後の攻撃経緯は特定できなかったという。

影響範囲

また、当該攻撃により以下情報流出の可能性が確認されている。

影響対象：
2014年10月から2022年8月31日までの期間、同社メールアドレスでの送受信内容
流出情報：
メール本文内容はじめ、添付ファイル、氏名、住所、電話番号、メールアドレスなど

具体的な件数は公表されていない。

対応

10月20日時点で、被害のあったホームページは改修され公開を再開。
また、被害のあったサーバーは運用を停止し、個人情報などは切り分けた新環境での運用を開始したとしている。