京都ユースホステル協会のホームページが2025年1月26日夜に外部からの不正アクセスで閲覧できなくなりました。専門業者の調査では、サーバー上のソフトウェアがマルウェアの攻撃を受け、トップページの改ざんと、サーバーに保管していたメールマガジン登録者のメールアドレス等の不正使用が起きたと考えられるとされ、登録者に不審なメールが届きました。
事故の概要
- 漏れたもの
- メールアドレス
- 件数
- 不明件数は公表されていません
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- yh-kyoto.or.jp
経緯
- 検知—
- 初動対応—
- 公表1/28
- 続報2/7
- 調査結果—
- 再発防止策—
公表2025年1月28日
京都ユースホステル協会は、1月26日夜以降、外部からの不正アクセスでホームページが閲覧できない状況になったと報告しました。おおむね閲覧できるようになってきたものの、完全な復旧に向けて作業中としています。原因と被害状況は、セキュリティ専門の業者を交えて調べているとしました。
続報2025年2月7日
京都ユースホステル協会は、1月26日夜に外部からの不正アクセスでホームページが見られなくなったと報告しました。安全を確かめたうえで、すでに復旧しています。
セキュリティ専門業者の調査によると、サーバー上のいくつかのソフトウェアに脆弱性があり、それがマルウェアの攻撃を受けたことが原因と考えられるとのことです。その感染で、トップページが改ざんされ、サーバーに保管していたメールマガジン登録者のメールアドレス等が不正に使われたと考えられ、登録者に不審なメールが届きました。
協会は、ソフトウェアを最新に保ち、個人情報をサーバーに置かないという基本ができていなかったと説明しています。スタッフの意識向上や外部専門家による管理・指導で再発防止に努めるとし、不審な連絡があれば協会に知らせるよう求めています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。