昨日8/18(木)のアクセス障害について
昨日8/18(木)午後より数時間、当サイトにアクセスしようとすると、「攻撃サイトとして報告されています!この Web ページ (www.hanmoto.com) は攻撃サイトであると報告されており、セキュリティ設定に従いブロックされました。」といった表示が出て(表示文言はブラウザによって異なります)、サイト全体にアクセスできない状態が断続しておりました。
サイト内部で利用しているWebアプリケーションシステムの既知の問題点を突かれ、一時的に悪意のあるプログラム(マルウェア)を埋め込まれていた(正確には、マルウェア配布サイトに飛ばされてそちらからダウンロードさせられるようになっていた)ようです。
すでに、googleが警告していたものについては、すべて除去を完了し、セキュリティホールについてもひととおりの対策をいたしました。
本日8/19(金)現在、
- google側からの警告表示が消えた
- 複数の環境からのブラウジングに問題がない
- 再びセキュリティホールを突かれた痕跡がない
ことを確認いたしました。
念のため、お使いのPC環境に不安のある方は、セキュリティ対策ソフトウェアに問題がないか、またチェックツールなどを走らせて、問題が起きていないか、今一度ご確認いただければ幸いです。
なお、今回の障害は、ブラウザ経由でマルウェアを配布させるタイプのものであり、当サイトで保有している個人情報等への不正アクセス・改竄はありません。
最後になりましたが、アクセス障害(および復旧)状況についてご報告いただいた皆様、ありがとうございました。