文科省サイトにサイバー攻撃　「中国万歳」の書き込み、個人情報流出も

写真拡大

メールアドレス流出1000件超

19日、

文部科学省

の「

科学技術週間

」Webサイト（http://stw.mext.go.jp）の一部が

改ざん

されていることが、利用者からの通報によって判明した。同日、

文科省

がこれを発表、同サイトを管理・運営する会社にサーバーの停止を指示した。同サイトは19日15時30分頃から閉鎖されている。

これを報じたYOMIURI ONLINEによれば、改ざんの内容は、
[image by phylevn]

その後、このほかの被害について

文科省

が調査したところ、新たに個人情報の流失や不正ダウンロードが判明した。28日、同省が発表した詳細は以下の通り。
・データの不正ダウンロードの痕跡＝科学技術週間行事データ、科学技術週間登録機関データ、「2008年一家に１枚ポスター」配布協力科学館」データ
・メールアドレス等の流出＝アンケートに含まれていた一般利用者のアドレス24件、登録機関の担当者の氏名・アドレス853件、配布協力科学館の担当者の氏名・アドレス154件

これ以上のデータの流出の痕跡は見られず、またウィルスは発見されなかったという。

中国・南京からサイバー攻撃？

原因については、

文科省

は、
システムの一部に脆弱性があり、SQLインジェクション（※）により行事情報データベースにアクセスし、そこから管理者画面に進入

され、データがダウンロードされたとしている。

文科省

は、個人情報が漏れた利用者にお詫びと注意喚起のメールを送るとともに、問題のプログラムを修正、サイト全体に第三者機関によるセキュリティチェックを実施するなどの対策を発表した。また、YOMIURI ONLINEによれば、
攻撃の発信元のＩＰアドレス（ネット上の住所）は中国・南京

だったという。


※SQLインジェクション＝データベースへの問い合わせ言語をサーバーに送りつけ、セキュリティの穴を探すサイバー攻撃（文科省発表による）

▼外部リンク

文部科学省 報道発表
科学技術週間WEBサイトの改ざんについて
http://www.mext.go.jp/b_menu/houdou/23/12/1314679.htm
科学技術週間ウェブサイトの不正アクセスについて
http://www.mext.go.jp/b_menu/houdou/23/12/1314690.htm

YOMIURI ONLINE
文科省サイトに「中国万歳」…個人情報千人流出
http://www.yomiuri.co.jp/national/news/20111228-OYT1T01033.htm

■関連記事
・新党「大地・真民主党」を結成
・【中国】来年6機の人工衛星を打ち上げ−Beidou計画着々と進行中
・【イスラエル】ユダヤ教超正統派の信徒、警察と衝突
・2012年米大統領選−応援して欲しくない有名人トップ10
・【速報】離党者が続発？斎藤恭紀議員が離党を表明