09/12/25 14:22:22 0
ＪＲ東日本のサイトが改ざんされ、
閲覧した一般ユーザーがウイルスに感染した可能性がある。
今年１０月ごろから猛威をふるっている「Ｇｕｍｂｌａｒ（ガンブラー）」
と呼ばれるウイルスによるものだ。（テクニカルライター・三上洋）
サイト担当者のＰＣがウイルス感染
ＪＲ東日本は、２３日に自社のサイトが改ざんされていたことを発表した。改ざんされていたのは、
トップページのキーワード検索機能と
「大人の休日倶楽部・東京講座」の２か所で、不正なサイトへジャンプさせるコードが含まれていた。
２１日の夕方に利用者からの指摘を元に調査したところ、
下記の期間に改ざんされたことがわかっている。
・ＪＲ東日本ホームページ内キーワード検索：２００９年１２月８日（火）２１：４０～１２月２１日（月）２３：５５
・大人の休日倶楽部内・東京講座：２００９年１２月１８日（金）１１：００～１２月２２日（火）２１：００
この期間中に、改ざんされたページに５万件以上のアクセスがあり、閲覧した一般ユーザーが
ウイルスに感染した恐れがある。ＪＲ東日本では「（お詫び）ホームページの再開について」で、
ウイルス感染のチェックと駆除を呼びかけている。
原因はＧｕｍｂｌａｒ（ガンブラー、別名「ＧＥＮＯウイルス」）というウイルスで、
１０月ごろから猛威をふるっているものだ。ＪＲ東日本によれば「サイト担当者のパソコンが
Ｇｕｍｂｌａｒに感染し、ＩＤとパスワードを盗まれた。そのＩＤとパスワードが利用され、
今月８日以降に海外からのアクセスでサイトを改ざんされたようだ」とのこと。
ＪＲ東日本のサーバーを直接攻撃したのではなく、サイト担当者のパソコンがウイルスに感染したことが原因となっている。
イカソース
URLﾘﾝｸ(www.yomiuri.co.jp)