詳細を公表:JR北海道のホームページ改ざん、3つのWebページに不正プログラム - ITmedia エンタープライズ(情報元のブックマーク数)

JR北海道サイトが改ざんされた件について、「イベントチケット情報」「列車運行情報」「特急列車空席案内」の3サイトが改ざんされたとのこと。

同社によると、不正アクセスを受けたのは11月12日。「イベントチケット情報」「列車運行情報」「特急列車空席案内」の3つのWebページが改ざんされたという。これを受け、11月28日の13時21分にホームページの運用を停止したが、11月12〜27日までに同Webページを閲覧したユーザーは、ウイルスに感染している恐れがあるという。

 埋め込まれていた不正プログラムは「JS_AGENT.IMK」。トレンドマイクロによると、このプログラムはWebページ内に含まれており、ユーザーが閲覧した時に実行される。不正プログラムが実行されると、コンピュータに「Adobe Flash Player」がインストールされているかを確認し、バージョンごとに「.SWF」ファイルをダウンロードするという。

JR北海道のホームページ改ざん、3つのWebページに不正プログラム - ITmedia エンタープライズ

screenshot