国内のWebサイトに次々と不正なSCRIPTタグを埋め込み、正規サイトをウイルス配布サイトに変えていったSQLインジェクション攻撃。先月から今月にかけてお伝えした改ざんサイトのその後を追ってみると、閲覧者をウイルス感染の危険にさらしたこの攻撃が、改ざんされたサイト自身にも深い傷を残したままであることが分かった。まだ完全復旧には至らず、脆弱な部分を外しての一部再開や、全面閉鎖が続いているサイトもある。
11月27日に改ざんが判明し翌28日から運用を停止していたJR北海道は、12月11日より安全が確認されたサービスを順次再開。12月25日にはグローバルサイト、1月9日には携帯サイトの運用も再開したが、予約サービスや検索サービスなどは修正作業が続いており、完全復旧には今しばらく時間がかかるという。
・ホームページへの不正アクセスおよび一部再開について（JR北海道）
http://www.jrhokkaido.co.jp/info01.html
12月8日にホームページ（HP）内のBBSが改ざんされたトランスワード（本社：神戸市東灘区）運営による各競艇サイト。原因究明と復旧作業を終え12月13日より再開したものの、びわ湖競艇をはじめとする大半がBBSを廃止。廃止を表明していない多摩川競艇も、万全を期すためとしてBBSの停止状態が続いている。
利用していた民間のメール配信サービスが不正アクセスを受け、12月10日頃に配信した防犯メールに不正なリンクが挿入された、長野県駒ヶ根市と同県飯島町。駒ヶ根市は、その後も配信停止状態が続いている。一方の飯島町は、配信サービスの利用を取り止め庁舎内からの配信に移行。当初アドレスを表示した状態でお知らせメールを配信してしまうというミスもあったが、配信体制も整い、今月13日にサービス再開となった。
・びわこ競艇ホームページ再開にあたり（びわこ競艇）
http://www.biwako.gr.jp/asp/htmlmade/biwako/whatsnew/news1.htm
・多摩川競艇ホームページからのお詫びとお知らせ（多摩川競艇）
http://www.tamagawa.com/asp/tamagawa/InfoByJyo/info.asp?BackNumber=200901#20081209133340
・BBS閉鎖のお知らせ（下関競艇）
http://www.shimonoseki.gr.jp/asp/shimonoseki/infomation/infomation.asp?TargetYear=2009#2073
・電子掲示板(BBS)廃止のお知らせ（三国競艇）
http://www.mikuni.gr.jp/asp/mikuni/hotnews/news.asp?NewsID=1960
・センプルBBS閉鎖のお知らせ（尼崎競艇）
http://www.amagasaki.gr.jp/asp/amagasaki/info/info.asp?TargetYear=2009#1898
・メンテナンスのためBBSを閉鎖いたします（住之江競艇）
http://www.suminoe.gr.jp/asp/suminoe/news/news.asp?TargetYear=2008#1897
・「こまちゃんメール」「こまちゃん防犯・防災メール」一時配信停止のお知らせ（駒ヶ根市）
http://www.city.komagane.nagano.jp/cgi-bin/form-open-koma.cgi?kgb0101&20081212100216
・メール配信サービスの再開について（飯島町）
http://www.town.iijima.nagano.jp/cgi-bin/form-open.cgi?kgb0601&20090109092817
12月15日に改ざんが判明しサービスを停止した神奈川県の「子育て支援情報サービスかながわ」、高知県の「こうち県産品総合サイト」。神奈川県は施設検索サービスの簡易版を暫定措置として提供してはいるものの、両サイトとも依然メンテナンス状態が続いており、再開には至っていない。
12月17日に改ざんが判明し公開を中止した日本体育協会の公式サイトは、今月20日からサービスを再開。ただし、ニュースなどの一部のページは引き続き安全確認を行っており、作業が終わり次第順次公開するとしている。
12月18日に改ざんが判明し停止した東京都の「東京都障害者サービス情報」サイトは、SQLインジェクション対策の強化とデータベースの再構築、安全性の点検を終え、今月20日にサービスを再開。監視体制を強化するなどの対策もとったという。
・子育て支援情報サービスかながわのサイトについて（かながわ福祉サービス振興会）
http://www.kanafuku.jp/content/view/291/68/
・サイトを閉鎖したお詫び告知文（高知県産品総合サイト）
http://www.sanpindb.pref.kochi.jp/
・お詫びとお知らせ（日本体育協会）
http://www.japan-sports.or.jp/index.asp
・「東京都障害者サービス情報」の再開について（東京都福祉保健局）
http://www.fukushihoken.metro.tokyo.jp/joho/soshiki/syougai/syougai/oshirase/200120/index.html
今月5日に改ざんが判明しサービスを停止していた茨城県霞ケ浦環境科学センターのHPは、データベースサーバー以外で運用するコンテンツの安全確認を終え、16日に運用を再開。改ざんを受けたデータベースがらみのコンテンツについては、セキュリティの強化やシステムの改修などの安全対策を検討のうえ再開するとしている。
・茨城県霞ケ浦環境科学センターホームページの一部再開について（霞ケ浦環境科学センター）
http://www.kasumigaura.pref.ibaraki.jp/01news/restart.htm
（2009/01/26 ネットセキュリティニュース）