Symantecサイトに攻撃、日本のサーバが被害に？

[ITmedia]

　米SymantecのWebサイトがSQLインジェクション攻撃を仕掛けられてハッキングされた模様だと、競合するセキュリティ企業のTrend Microがブログで伝えた。

　Symantecのサイト攻撃は「Unu」を名乗るルーマニアのハッカーがブログで公言したもので、Trend Microによれば、ハッキングされたのはPC-Doctor社の「Norton PC Expert」を通じた日本での技術サポートに使われているサーバのようだという。

　Unuはブログの中で、Symantecストアのデータベースに記録された個人情報やプロダクトキーなどの情報にアクセスすることができたと主張。しかもそこに保存されたユーザーや従業員のパスワードは暗号化されておらず、プレーンテキストのままだったとしている。その気になれば、サーバのHDDに保存された全コンテンツを参照できることもにおわせているという。

　Unuは今年2月にも、ロシアのセキュリティ企業Kasperskyのサイトをハッキングしたと伝えられていた。この時は、Kasperskyの米国のサポート用サイトにあったSQLインジェクションの脆弱性を突いてデータベースなどの情報にアクセスしたといい、今回のSymantecハッキングも含め、一連の不正アクセスは情報を盗むのが目的ではなく、警鐘を鳴らすためにやったことだと主張している。

　Trend Microは、日本と英国のSymantecが今回の件について調査を進めているはずだと指摘している。

過去のセキュリティニュース一覧はこちら

企業向け情報を集約した「ITmedia エンタープライズ」も併せてチェック

関連ホワイトペーパー

Symantec（シマンテック） | 不正アクセス