サーバの侵害、不審な検索結果から発覚

SecurityNextによると『東亜大学によれば、インターネットで同大のドメインを検索すると、無関係の外部サイトに対するリンクが表示されるとの連絡が12月11日にあり、調査を行ったところ、同月7日にサーバが侵害されていたことが判明した。』と報じました。

報道によれば『12月18日の時点で情報流出は確認されていないが、同大では外部協力のもと、情報流出などの影響について調査を進めている』と発表されている。

サイバーセキュリティインシデントの発覚経緯というは様々なものがありますが、今回の場合は非常に珍しいケースだと思われます。

侵害に気づかず、利用者が検索結果の異変に気づくわけですが、それだけサーバやネットワークに対する監視が不十分だったという事になります。

最近は侵入検知を含めたファイル操作に関する監視システムの導入が珍しくないと思いますが、そうした監視されていないからこそ侵入されたのだとも言えるかも知れません。

https://www.security-next.com/165464

事務局サーバの侵害、不審な検索結果から発覚 - 東亜大