事例・判例集｜セキュリティ勉強室｜神戸デジタル・ラボ（KDL）が提供するプロアクティブ・ディフェンス

株式会社神戸デジタル・ラボ　セキュリティソリューション事業部：0120-996-535　平日AM10：00-PM6：00　土・日・祭日を除く

2011/ 11/2	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【コンピュータセキュリティシンポジウム2011】経産省受託案件の展示と論文発表』
2011/ 10/31	「セキュリティ研究」にコンテンツを追加しました！2011年10月26日（水）から3日間、千葉県幕張メッセで開催される第2回クラウドコンピューティングEXPO 【秋】に出展いたしました。
2011/ 10/27	「ルール＆チェック All-in-One」サービスを追加しました！Webサイト全体のセキュリティレベルを向上させるためのサービスを追加しました。
2011/ 10/27	「プレスリリース」を追加しました！株式会社神戸デジタル・ラボは、自社サイトのセキュリティ水準を担保する包括サポートサービス「ルール＆チェック All-in-One」を2011年11月1日より開始します。
2011/ 10/26	「セキュリティ研究」にコンテンツを追加しました！Apache HTTP Serverのリバースプロキシ機能（mod_proxy）にリバースプロキシを迂回して内部LANにアクセスできる脆弱性が発見されました。
2011/ 10/18	「アンドロイドセキュリティ診断」サービスを追加しました！Android OSを対象としたアンドロイドセキュリティ診断サービスを追加しました。
2011/ 10/18	「プレスリリース」を追加しました！株式会社神戸デジタル・ラボは、スマートフォンやタブレットPCなどのAndroid端末向けセキュリティ診断サービス「ProactiveDefense for Android」を、2011年10月24日より開始します。
2011/ 10/05	「セキュリティセミナー情報」を追加しました！2011年10月26日（水）から3日間、千葉県幕張メッセで開催される第2回クラウドコンピューティングEXPO 【秋】に出展いたします。
2011/ 10/05	「セキュリティセミナー情報」を追加しました！2011年10月19日（水）から3日間、情報処理学会コンピュータセキュリティ研究会主催による「コンピュータセキュリティシンポジウム2011 (CSS2011)」にて研究発表を行います。
2011/ 06/15	「お客様の声」を追加しました！「株式会社エルネット様」
2011/ 04/18	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【OSC関西/神戸】MistyGateとGlobal Incident Monitorの展示』
2011/ 04/18	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【神戸ITフェスティバル】MistyGateとGlobal Incident Monitorの展示』
2011/ 04/15	「セキュリティ対談」にコンテンツを追加しました！　テーマ：『「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」が公表されました』
2011/ 03/11	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【経済産業省シンポジウム】経産省受託案件の成果報告会発表』
2011/ 03/07	「セキュリティセミナー情報」を更新しました！3月10日(木)に「平成22年度新世代情報セキュリティ研究開発シンポジウム」にて研究発表を行います。
2011/ 03/05	「セキュリティ研究」にコンテンツを追加しました！　テーマ：『【情報処理学会全国大会】経産省案件の展示と論文発表』

事例・判例集

｜セキュリティ勉強室

もう、他人事ではありません！

以下のような漏洩事件が発生しています。（実際に起こったセキュリティ事件・判例の一部です。）

被害事例

クリエイティブメディアのWebサイトが改ざん - ウイルス感染サイトへの誘導

2008年4月

対象：クリエイティブメディアのWebサイト
被害状況：自社のサイトの一部が改ざん。閲覧者が悪意のあるサイトに誘導されウイルスに感染する可能性があった。
被害発生期間：2008/3/29（土）17:00～30（日）1:30

トレンドマイクロ社のWebサイトが改ざん - 閲覧者はウイルス感染の可能性あり

2008年3月

対象：トレンドマイクロ社のWebサイト
被害状況：当該ページにアクセスした場合や、挿入されている文字列に含まれるURLをコピーしアクセスした場合、ウイルスに感染する恐れがある。

平戸市のWebサイトが改ざん - 閲覧者はウイルス感染の可能性あり

2007年12月

対象：平戸市Webサイト
被害状況：1カ月以上にわたって断続的に改ざん。改ざんは21回。改ざんされたページから、利用者がウイルスをダウンロードさせる悪質なサイトへ誘導されたおそれあり。
想定被害数：改ざん時のアクセス数は、内部閲覧を含め1638件

会津若松市のWebサイトが不正アクセス被害 - フィッシングサイトへの誘導

2007年11月

対象：会津若松市のWebサイト
被害状況：教育ポータル内への不正ページの書込み（フィッシング行為に使用されたと思われる）、その他にも数箇所に不正ファイルの書込みが確認された。
※同市の説明文書を読む限りではXSSによるフィッシング詐欺サイトへの誘導と思われる。

全日空商事のWebサイトが不正アクセスで改ざん被害 - 個人情報漏洩のおそれ

2007年11月

対象：米現地法人である米国全日空商事の運営サイト（米国内で日本製品を販売する通信販売サイト）
被害状況：サイト上の商品情報が改ざんされており、顧客情報が流出したおそれもあり。
想定被害数：顧客情報4154人分（大半は北米利用者の個人情報、日本人の個人情報も113人分も含まれる）

鯖江市のWebサーバが不正アクセス被害 - ウイルス感染の可能性

2007年11月

対象：福井県鯖江市のWebサイト
被害状況：公開中の全てのサイトが改ざんされ、ウイルスをダウンロードさせられる状態になっていた。※携帯サイトは無害だった。
想定被害数：アクセス数は357件
被害発生期間：11/7（水）14:50～18:53

横浜国大のWebサーバが不正アクセス被害 - フィッシングサイトへの誘導

2007年10月

対象：横浜国大のWebサーバ
被害状況：利用者の個人情報及び財務情報を収集するための偽サイトが開設

もどる

※最新の情報は「セキュリティ最新情報解説」の「事例紹介」をご参照ください。