「うんこミュージアム」公式サイト改ざん被害、個人情報4人分流出のおそれ

　「うんこ」をテーマにしたエンタメ施設「うんこミュージアム」の公式サイトは8月14日、同サイトが不正アクセスを受けて一部が改ざんされ、4人の個人情報が漏えいした可能性があると発表した。第三者製ソフトウェアの脆弱性を悪用した攻撃を受けたことが原因という。

　漏えいした可能性があるのは、8月10日午後5時4分～11日午前11時24分までに、問い合わせフォームから送信した4人の名前、メールアドレス、電話番号、問い合わせ本文など。

　同サイトは送信データをデータベースに保持しない仕様だが、改ざん期間中に送信したデータを第三者が傍受・取得した可能性を完全には否定できないという。

　8月11日までに、不正に設置されたファイルの削除や改ざん箇所の復旧、脆弱性の修正は完了した。対象者には個別に連絡し、不審なメールやSMS、電話などに注意するよう呼び掛けている。

　再発防止策として、第三者製ソフトや関連プラグインの脆弱性管理、管理者アカウントの認証強化、監視・ログ解析体制の強化などを進めるとしている。

　同サイトは、うんこミュージアムを運営するたのしいミュージアムとカヤックが共同で運営している。

この記事の著者

関連記事

• 

  WordPressに認証不要でコード実行される緊急の脆弱性　即時更新を呼び掛け

• 

  テキストエディタ「EmEditor」日本語版サイト改ざん、偽インストーラーからマルウェア感染の可能性

• 

  「キッザニア」サイトに不正アクセス　予約者の個人情報流出のおそれ

• 

  「キッザニア東京」来場予約者2.5万人の個人情報流出　不正アクセス受け