【調査】Webシステムからの情報漏えい、攻撃元のIPアドレスと手口を公表
これは特定の会社で起きた事故ではなく、研究者などの調査で分かった危険です。同じことが自社でも起きていないか、確かめるきっかけにしてください。
点線のことばを押すと、意味が出ます。
01何が分かったか
セキュリティセキュリティ大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。用語集で語源も見る企業のマクニカが、Webシステムからの情報漏えい情報漏えいお客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。用語集で語源も見る被害の傾向と攻撃の手口を公表したと報じられています。特に注意すべきIPアドレスIPアドレスインターネット上の「住所」。データはこの住所をたよりに届きます。用語集で語源も見る（インターネットインターネット世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。用語集で語源も見る上の住所）も示されたとされています。概要の詳細は公表された内容では確認できません。
日本の会社への影響
Webシステムからの情報漏えいが相次いでいるとの報道であり、日本の中小企業が運営するホームページWebサイト（ホームページ）インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。用語集で語源も見るや問い合わせフォームフォーム（入力フォーム）ホームページで、名前や問い合わせ内容を入力して送る欄。送られてきた情報をきちんと守るしくみが必要です。用語集で語源も見るも同じ手口の対象になりえます。
02なぜ起きるのか
公表時点では明らかにされていません。
03中小企業がとるべき対処方法
- ホームページの管理会社に、CMSCMS（シーエムエス）専門の知識がなくても、ホームページを書きかえられるしくみ。WordPress（ワードプレス）がいちばん有名です。用語集で語源も見るやプラグインプラグインWordPress などに、あとから機能を足す追加部品。古いものがのこっていると、そこからねらわれます。用語集で語源も見るを最新版に更新してもらうよう依頼する
- 管理画面管理画面ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。用語集で語源も見るのログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見るに、パスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るに加えて確認コードを使う設定を入れる
- ホームページの改ざん改ざんホームページなどの中身を、勝手に書きかえられること。用語集で語源も見るや止まりを見張るサービスを契約するか、管理会社に確認する
- 問い合わせフォームに入力された情報の扱いを、管理会社と書面で確認する
04関係する診断項目
- G-01SWordPress等のCMS本体・テーマ・プラグインが最新である
- G-02Sホームページ管理画面にIP制限・多要素認証・ログイン試行制限がある
- G-07Bホームページの改ざん検知・死活監視をしている
- G-09Bホームページ制作・保守会社との契約に、セキュリティ更新の責任範囲が明記されている
05この事例に出てくることば
- 情報漏えい
- お客さんの個人情報や会社のひみつが、外にもれてしまうこと。攻撃だけでなく、まちがいや紛失でも起こります。
- IPアドレス
- インターネット上の「住所」。データはこの住所をたよりに届きます。
- セキュリティ
- 大切なものを、悪い人や事故から守ること。家のカギや金庫と同じで、会社のパソコンや情報を守るしくみ全体をこう呼びます。
- インターネット
- 世界中のコンピューターやネットワークを、つなぎ合わせた大きなネットワーク。道路が国じゅうの町をつないでいるように、世界中の会社や家をつないでいます。
- Webサイト（ホームページ）
- インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。
- CMS（シーエムエス）
- 専門の知識がなくても、ホームページを書きかえられるしくみ。WordPress（ワードプレス）がいちばん有名です。
- プラグイン
- WordPress などに、あとから機能を足す追加部品。古いものがのこっていると、そこからねらわれます。
- 管理画面
- ホームページの持ち主だけが入れる、記事の書きかえや設定をする画面。ここに入られると、ホームページを乗っ取られます。
- ログイン
- アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
- 改ざん
- ホームページなどの中身を、勝手に書きかえられること。
- フォーム（入力フォーム）
- ホームページで、名前や問い合わせ内容を入力して送る欄。送られてきた情報をきちんと守るしくみが必要です。
06参照元
本ページは、参照元の見出しと概要をもとにAIで下書きし、自動で公開しています。正確な内容は参照元と当事者の公表をご確認ください。