県立の医療療育センターのホームページが約11時間改ざんされる

01何が起きたか

秋田県立医療療育センターは、2024年7月1日の朝6時42分ごろから夕方6時6分ごろまで、ホームページWebサイト（ホームページ）インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。用語集で語源も見るに本来とは違うページが表示されていたと翌2日に公表しました。個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るの流出はなかったとしています。

02原因・侵入経路

外部から書き換えられたとされていますが、どのように入り込まれたかは公表されていません。

03中小企業がとるべき対処方法

1. ホームページの管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見るとIP制限IP制限決めた場所（会社など）のネットからしか、管理画面などに入れないようにすること。合言葉を知っていても、ちがう場所からは入れません。用語集で語源も見るをかける
2. WordPressWordPress（ワードプレス）世界のホームページの4割ほどで使われている、いちばん有名なCMS。人気があるぶんねらわれやすいので、本体・テーマ・プラグインの更新が大切です。用語集で語源も見るなどの本体・プラグインを毎月更新する
3. 改ざん検知改ざん検知ホームページが勝手に書きかえられたら、すぐに知らせてくれるしくみ。用語集で語源も見るサービスや死活監視死活監視サーバーやホームページが、ちゃんと動いているかを決まった間隔で自動で確かめ、止まったら知らせるしくみ。用語集で語源も見るで、書き換えにすぐ気づけるようにする
4. 制作・保守会社との契約で、更新作業の担当を決めておく

04関係する診断項目

• G-01SWordPress等のCMS本体・テーマ・プラグインが最新である
• G-02Sホームページ管理画面にIP制限・多要素認証・ログイン試行制限がある
• G-07Bホームページの改ざん検知・死活監視をしている

93項目の診断について

05この事例に出てくることば

Webサイト（ホームページ）

インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。

改ざん

ホームページなどの中身を、勝手に書きかえられること。

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

管理画面

ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

IP制限

決めた場所（会社など）のネットからしか、管理画面などに入れないようにすること。合言葉を知っていても、ちがう場所からは入れません。

WordPress（ワードプレス）

世界のホームページの4割ほどで使われている、いちばん有名なCMS。人気があるぶんねらわれやすいので、本体・テーマ・プラグインの更新が大切です。

改ざん検知

ホームページが勝手に書きかえられたら、すぐに知らせてくれるしくみ。

死活監視

サーバーやホームページが、ちゃんと動いているかを決まった間隔で自動で確かめ、止まったら知らせるしくみ。

06参照元

• ScanNetSecurity記事を読む（2024-07-11）

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。