サイト改ざん攻撃が止まない。昨年12月から猛威をふるっている「8080」。10月に攻撃を開始し、一時、鳴りをひそめていたものの、5日に復活を果たした「Gumblar.x」。この2系統の攻撃によって、これまでに国内のサイト多数が改ざんされている。
本通信では改ざんを告知しているサイトの情報を何度かお伝えしてきたが、その後にキャッチした情報を以下にまとめる。該当サイトを訪問した心あたりがある場合は、セキュリティ企業各社が提供するオンラインスキャンを実行するようおすすめする。下記のトピックス『「ガンブラー」「サイト改ざん」めぐる基本のQ&A ~ 何が起きている? 対策は?』を参考にしていただきたい。
攻撃の種別が不明あるいは当事者発表となっている場合、8080でもGumblar.xでもない別種の攻撃によってサイトが改ざんされた可能性もある。この点はご承知おきいただきたい。
■ケイパ(2010年2月9日発表)
種別:Gumblar.x
期間:2009年12月23日~2010年1月6日
場所:同社ホームページ(www.kaepa.jp)
告知:弊社ホームページに関する報告とお詫び
http://www.kaepa.jp/news.html
■ビーツーワンソフト・インコーポレイテッド(2010年2月8日発表)
種別:Gumblar.x
期間:2010年2月5日14時56分~2月7日15時
場所:同社ホームページ(www.b21soft.co.jp/)
告知:B21Soft Inc.サイトの改ざんに関するお詫びとお知らせについて
http://www.b21soft.co.jp/
■アルテサロンホールディングス(2010年2月4日発表)
種別:不明
期間:2010年2月1日19時頃~2月2日15時
場所:同社ホームページ(www.arte-hd.com)
アッシュホームページ(www.ash-hair.com)
エッセンシュアルズジャパンホームページ(www.essensuals.jp)
AMGホームページ(www.amg-hair-spa.com)
告知:当社グループホームページがウイルス感染したことに関する報告とお詫び(重要)
http://www.arte-hd.com/topics/news/2010/02/post_20.html
告知:当社グループホームページがウイルス感染したことに関する報告とお詫び(重要)
http://www.ash-hair.com/topics/2010/02/post_21.html
告知:当社ホームページがウイルス感染したことに関する報告とお詫び(重要)
http://www.essensuals.jp/news/info.html
告知:当社ホームページがウイルス感染したことに関する報告とお詫び(重要)
http://www.amg-hair-spa.com/info/index.html
■ゴーギャン展2009公式サイト/NHKプロモーション(2010年2月3日発表)
種別:Gumblar亜種(当事者発表)
期間:2010年1月3日2時22分~2月1日10時55分
場所:ゴーギャン展2009公式サイト(www.gauguin2009.jp)
告知:「ゴーギャン展2009(当サイト)」に関するお詫びとお知らせ
http://gauguin2009.jp/
告知:「ゴーギャン展2009(公式サイト)」に関するお詫びとお知らせ
http://www.nhk-p.co.jp/information_1.html
告知:「ゴーギャン展2009ホームページ」に関するお知らせ
http://www.momat.go.jp/topics/index.html#20100203
■エコルート(2010年2月2日発表)
種別:8080
期間:不明
場所:同社ホームページ(www.eco-rt.jp)
告知:コンピューターウィルスに関する重要なお知らせ
http://www.eco-rt.jp/info-wi.html
■フランスベッド(2010年2月2日発表)
種別:Gumblar亜種(当事者発表)
期間:2010年1月28日16時18分~18時20分
場所:眠りナビ.com(nemurinavi.com)
告知:フランスベッド「眠りナビ.com」ホームページに関するお詫びとお知らせ
http://www.francebed.co.jp/interior/news/log/eid122.html
■リーダー電子(2010年2月1日発表)
種別:Gumblar亜種(当事者発表)
期間:2010年1月25日16時~19時30分
場所:同社ホームページ(www.leader.co.jp)
告知:ホームページに関するお詫びとお願い
http://www.leader.co.jp/company/t_100201.html
■SDM(2010年1月29日発表)
種別:Gumblar亜種(当事者発表)
期間:2010年1月7日~1月21日
場所:スタービューティー 文化人・専門家の私物公開コーナー
(starbeauty.jp/monokoto/search/)
告知:スタービューティー「文化人・専門家の私物公開コーナー」サイト改ざんについて
http://starbeauty.jp/info/acknowledgment.php
■雇用・能力開発機構 大阪(2010年1月29日発表)
種別:Gumblar亜種(当事者発表)
期間:2010年1月20日16時51分~1月27日18時10分
場所:同機構ホームページ「仕事おためし訓練コース・概要」
(www.ehdo.go.jp/osaka/center/sen/sei/)
告知:当センターホームページ「仕事おためし訓練コース・概要」に関するお詫びとお知らせ
http://www.ehdo.go.jp/osaka/data/H22.01.29.pdf
■ワイドレジャー(2010年1月28日発表)
種別:不明
期間:2010年1月26日18時20分頃~1月27日13時30分
場所:同社ホームページ(www.wideleisure.co.jp)
告知:当サイト改ざんについてのお詫び
http://www.wideleisure.co.jp/new/index_syosai.php?in_id=111
■エヌイーホールディングス(2010年1月28日発表)
種別:Gumblar亜種(当事者発表)
期間:2010年1月21日10時43分~1月21日22時40分
場所:栄光学園ホームページ(www.ne-holdings.com/eikou/)
西塾ホームページ(www.ne-holdings.com/nishijuku/)
名古屋個別指導学院ホームページ(www.ne-holdings.com/kobetsu/)
進学塾サンライズホームページ(www.ne-holdings.com/sunrise/)
告知:お詫びとお知らせ
http://www.ne-holdings.com/eikou/news/detail.php?id=1264658804
告知:お詫びとお知らせ
http://www.ne-holdings.com/nishijuku/news/detail.php?id=1264684664
告知:お詫びとお知らせ
http://www.ne-holdings.com/kobetsu/news/detail.php?id=1264685559
告知:ホームページの不正改ざんについて
http://www.ne-holdings.com/sunrise/news/detail.php?id=1264591227
■フェザー(2010年1月27日発表)
種別:8080
期間:2010年1月22日16時45分~1月25日17時12分
場所:レオンカホームページ(www.leonka.jp)
告知:フェザー株式会社「レオンカ」ホームページに関する報告とお詫び
http://www.leonka.jp/a20100127.html
■浅川鍼灸整骨院(2010年1月27日発表)
種別:8080
期間:2010年1月16日~1月18日16時30分
場所:同院ホームページ(yamanashi.harikyu.or.jp/asakawa/)
告知:【重要】1/16~18にHPご覧の皆さまへ:ウィルスチェックのお願い
http://yamanashi.harikyu.or.jp/asakawa/
■遠鉄百貨店(2010年1月26日発表)
種別:Gumblar亜種(当事者発表)
期間:塩鉄百貨店ホームページ
2009年12月15日17時~12月24日21時30分
浜松まちなか情報サイトUP-ONホームページ
2009年12月15日15時31分~12月28日14時
場所:塩鉄百貨店ホームページ(www.endepa.com)
浜松まちなか情報サイトUP-ONホームページ(www.upon.jp)
告知:弊社ホームページに関するお詫びとお知らせ
http://www.endepa.com/osirase/osirase.html
告知:弊社ホームページに関するお詫びとお知らせ
http://www.upon.jp/osirase.html
■海老名第一ビルディング(2010年1月26日発表)
種別:Gumblar亜種(当事者発表)
期間:2010年1月22日4時22分~1月25日19時30分頃
場所:オークラフロンティアホテル海老名ホームページトップページ
(www.okura-ebina.co.jp)
告知:(お詫び)ホームページの不正改ざんについて
http://www.okura-ebina.co.jp/info2.html
■武市ウインド名古屋(2010年1月26日発表)
種別:8080
期間:2010年1月22日9時頃~1月25日13時30分頃
場所:雅リフォームホームページ(www.miyabi-reform.jp)
告知:「雅リフォーム」ホームページをご覧になった皆様へ(削除済み)
■林原グループ(2010年1月25日発表)
種別:8080
期間:林原グループWeb Site 2010年1月14日22時3分~1月20日10時
TREHA Web 2010年1月14日21時59分~1月21日12時
場所:林原グループWeb Site(www.hayashibara.co.jp)
TREHA Web(www.treha.jp)
告知:ホームページに関するお詫びとお知らせ
http://www.hayashibara.co.jp/html/whatsnew/
■wazacule(2010年1月24日発表)
種別:Gumblar亜種(当事者発表)
期間:2010年1月22日10時44分~1月24日15時42分
場所:「*how to fly」トップページ(www.wazacule.com)
告知:ホームページアクセスに関するお詫び
http://www.wazacule.com/htf_site.php
■ハート&カラー(2010年1月22日発表)※改ざんされたままのページあり
種別:8080
期間:2010年1月14日21時~1月21日22時
場所:ハート&カラーホームページ(www.heart-color.com/)
色彩学校(www.shikisaigakko.com/)
子どものアトリエ・アートランド(www.art-land.jp/)
告知:弊社サイトの改ざんに関するお詫び
http://www.heart-color.com/archives/2010/01/post_83.html
■ムーンスター(2010年1月22日発表)
種別:Gumblar亜種(当事者発表)
期間:2010年1月20日14時~16時
場所:HI-TECホームページ(www.hitec-footwear.com)
告知:お詫び(HI-TECホームページにおける改ざんの件)
http://www.hitec-footwear.com/news_detail.php?news=3
■東急ステイサービス(2010年1月21日発表)
種別:Gumblar亜種(当事者発表)
期間:2009年12月26日12時58分~2010年1月20日15時55分
場所:東急ステイホームページ(www.tokyustay.co.jp)
告知:お詫び(弊社一部ホームページにおける改ざんについて)
http://www.tokyustay.co.jp/topics/report.html
■エムエスティ保険サービス(2010年1月20日発表)
種別:不明
期間:2010年1月8日2時~1月8日20時
場所:同社ホームページ(www.mst-is.co.jp)
告知:弊社ホームページに関する報告とお詫び
http://www.mst-is.co.jp/news/100119_Apology.html
(2010/02/12 ネットセキュリティニュース)