Struts 2の脆弱性悪用 総務省サイトから個人情報2万件超流出のおそれ
総務省は4月13日、地図情報サイト「地図による小地域分析」(jSTAT MAP)がApache Struts 2の脆弱性を利用した不正アクセスを受け、最大2万3000件の個人情報が流出した可能性があると発表した。
地図による小地域分析は、地域ごとの年齢別人口など統計データを地図上で確認できるサービス。
流出した可能性があるのは、サービス開始の2013年10月以降にユーザー登録した約2万3000人の情報で、氏名や性別、年齢、職業、会社・学校名、電話番号、メールアドレス、サイトの利用目的など。
Struts 2の脆弱性を悪用されて悪意のあるプログラムが仕掛けられ、情報が搾取されたことが11日に判明。同日正午にサイトを停止した。
同省は、システムの監視を強化し、脆弱性の解消など再発防止に取り組んだ上でサービスを再開するとしている。
Struts 2の脆弱性を悪用した不正アクセスをめぐっては、都税支払いサイト(GMOペイメントゲートウェイが運営)からクレジットカード番号などが流出した可能性があるほか、日本郵便のサイトからも送り状データなどが漏えいした可能性があるなど、被害が多数報告されている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
肖像画をChatGPTに読み込ませて出力→加工して納品 委託先による著作権侵害で、小学館「サライ.jp」が謝罪
-
2
経営「AIでラクして早く帰って」→社員「帰らない」 工数最大9割減のDeNAも悩むAI効率化の壁
-
3
新作「鬼武者」にハマったマンガ家が熱弁する、他とは違う“パリィ”の魅力とは?
-
4
河川監視のライブカメラ水没か――千葉豪雨、村田川の映像が水中に 「こんなの初めて見た」
-
5
“自動で耳コピ”アプリ、ヤマハが無料公開 音源読み込み→3分でピアノ譜に
-
6
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
7
「iPhone Duo」実機をマニアック目線でチェック かな入力の分割不可、ケース装着時だけの隠し設定など
-
8
YouTube、収益化基準を2027年に大幅引き上げへ 新規参加条件が従来の2倍に
-
9
メインで使うスマホ、Androidが54.1%でiPhoneを上回る 40代以上の最多シリーズは「AQUOS」
-
10
「労働時間を長くしたい」男性3%・女性6%……どんな人? 東大が調査
ITmedia NEWS SNS
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR