"空き巣"入り放題! 「過去のサイト」放置の怖さ 管理されていないページが招くサイバー攻撃
東洋経済オンライン / 2024年9月27日 9時0分
住宅大手の積水ハウスは2024年5月24日、顧客向け会員サイトがサイバー攻撃を受け、顧客情報と従業員等の情報が漏洩したと発表した。漏洩した情報はメールアドレスやパスワード等で、人数は顧客10万8331人、従業員18万3590人だ。現在運用していないページのセキュリティ設定に不備があり、そこを攻撃者に突かれたという※。
【写真を見る】「運用を終えて放置されたページは、管理されていない空き家のようなもの」と話すIPAの大久保 直人氏
このように過去のページで適切な運用がなされず、閉鎖もされずに放置されると、重大なセキュリティリスクを招く。多大な損害を発生させたり信頼を失ったりする危険性があるが、企業はどう対策すればいいのか。
※ こちらを参照
10年以上前に運用を終えたページから情報漏洩
積水ハウスのケースのように企業が過去に公開し、現在は運用していないページからサイバー攻撃を受けるインシデントは、以前から存在し目新しいものではない。なぜ、運用していないページが狙われるのだろうか。
「運用を終えたページは運営者が十分に把握していない場合が多く、セキュリティの監視対象になっていないので、攻撃者から見ると運営者に気付かれず悪用を続けられる可能性が高い“メリット”があります。
また、ページの構成自体にセキュリティ上の欠陥があったとしても運用を終えているために修正がなされず、脆弱な状態になっている点も攻撃者に狙われやすい理由です。
簡単にいえば、運用を終えて放置されたページは管理されていない空き家のようなもので、人目につかないうえに必要なメンテナンスがなされず、設備が古くなってもそのままなので、容易に侵入しやすいのです」
IPA(独立行政法人情報処理推進機構)の大久保直人氏はそう説明する。つまり、放置された家(=Webサイト)は“空き巣”が入りやすく、サイバー攻撃の格好の対象となってしまう。
放置されたサイトは悪用されやすい
運用されなくなったページとは、例えばイベントの開催やプロモーションに合わせて立ち上げたが、それが終了してお役御免となったまま、とくに管理されていないページや、販売を終了し放置された商品やサービスのページなどが挙げられる。
また、ウェブサイトをリニューアルし、ドメインも変更したが、以前のページがそのまま残っているケースもある。
「過去に運用していたページを適切に管理していないと、放置されたウェブサイトのサーバーに侵入され、その企業の組織内外に対する攻撃の踏み台として悪用されたり、会員情報など蓄積している情報が盗まれたり、ページの内容が改ざんされて利用者に悪意を持った情報が発信されてしまったりするリスクがあります」
この記事に関連するニュース
-
Dynatrace、年次調査レポート「2024年アプリケーションセキュリティの現状」を発表 ~セキュリティチームと経営幹部の連携不足により、組織のサイバーリスクが増大~
PR TIMES / 2024年9月27日 17時40分
-
Akamai 脅威レポート:アジア太平洋地域では金融機関がDDoSとフィッシング攻撃の最大の標的となっていることが明らかに
PR TIMES / 2024年9月26日 16時40分
-
2024年上半期サイバーセキュリティレポートを公開 脆弱性を悪用したカスタムツールGooseEggや世界的シェアを持つWordPressを狙った攻撃事例を解説
PR TIMES / 2024年9月24日 14時15分
-
企業への<サイバー攻撃>が増加。リスクをゼロにすることが極めて困難ななか、とるべき対策とは?【サイバーセキュリティの専門家が助言】
THE GOLD ONLINE(ゴールドオンライン) / 2024年9月17日 7時0分
-
ランサムウェア被害から学ぶWebサイトCMSセキュリティ対策レポートを8月28日に公開
PR TIMES / 2024年8月29日 13時40分
ランキング
-
1「人手不足が一番の課題、サービスの質イコール社員の質なので人材に投資していく」…セコム・吉田保幸社長
読売新聞 / 2024年9月27日 12時30分
-
2豊田章男会長の「信任率急落」の衝撃…トヨタ業績絶好調でも株主の3割がノーを突きつけた本当の理由
プレジデントオンライン / 2024年9月27日 10時15分
-
3インテル「独り負け」招いたCEO肝煎り事業の混沌 時価総額はAMDの半分以下、直近業績は赤字転落
東洋経済オンライン / 2024年9月27日 8時0分
-
4独身女性は最低でも563万円は稼ぐべき…「幸せなおひとりさま」と「行き遅れた中年女性」の分岐点
プレジデントオンライン / 2024年9月27日 9時15分
-
5円乱高下、石破氏勝利で143円台=東京株、3万9000円台回復
時事通信 / 2024年9月27日 18時3分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください