国立感染症研、不正アクセスで掲示板に書き込み

発表日時2020/3/4

国立感染症研究所にて不正アクセスによりインターネット掲示板に書き込み。3月2日に同法人の旧公式サーバ ”www0.nih.go.jp”が不正アクセスを受けプロキシサーバ経由で「スヴァールバル諸島掲示板」に書き込みが行われた。

掲示板利用者からの情報提供により発覚。調査を行ったところ過去に設置したままであったアプリ直下のディレクトリに通常存在しないはずのプログラムが起動されていたことを発見した。同法人は当該サーバの機能を閉鎖しアプリケーションの削除、内部各サーバのログを検証し当該サーバからのアクセスがないことの確認、外部業者へWebアプリケーションの再検査依頼など対策を行っていくという。