|
|
| ■メッセージ |
お客様 各位
平素はアクセスアナライザーをご利用いただき誠にありがとうございます。
下記内容で、アクセス解析用のサーバーにおきまして不具合がございました。
○内容
分散しておりますデータ解析用のサーバーの2番目のサーバーにおいて、7月7日
頃から改ざんされ、不正なページ（10日頃までウィルスが自動ダウンロードさ
れていた）へリンクするスクリプトが設置されておりました。
21日までにサーバーを交換し最新版のソフトウェア、設定に切り替え、運用を
再開しています。
○原因・経緯
サーバー、ソフトウェア共に、外部に構築依頼しておりましたが、昨年、同様
の問題（ホームページ編集用のパスワードが受託者以外に漏れていた問題）が
あった以後から、管理を引き継いでおりました。正直に申し上げますと、委託
契約を解除し、そのままシステムを引き継ぎましたが、1番目の解析用サーバー
は、昨年、自社管理のシステムに移して運用中でございましたが、2番目のサー
バーについては、直接の問題対象外であったということもあり、システム移行
作業を怠り、前システムのまま、つまり、類似の問題が解消されない状態で運
用されておりました。
この度、2番目、合わせて3番目のサーバーについて自社システムに切り替え、
運用を再開しました。
対応に関する不手際、対応時間など、問題自体以外にも、多々問題があり、大
変申し訳なく思っております。本件について猛省し、再度、セキュリティ対策
を講じたいと存じます。
この度は、ご迷惑、ご心配をおかけし、大変申し訳ございませんでした。
今後ともよろしくお願い申し上げます。
以上です。
2009/07/21 06:00 AM
|
|
|