【モーニングスター】不正アタックでサイト閲覧者にウイルス感染の危険があったのでお詫び
モーニングスターウエブサイトのご利用の皆さまへ 2007-7-30
平素は格別のご高配を賜り、またモーニングスターウエブサイトをご愛顧いただ
き、厚く御礼申し上げます。
さて、先日来、弊社Webサイト(www.morningstar.co.jp)が何者かにより、数回
に及ぶ不正アタックを受けておりました。これにより一時的にウイルスの侵入が
ありましたが、現在においては、完全に駆除を行ない、安全な状態です。ご利用
のお客様には大変ご心配、ご迷惑をおかけし深くお詫び申し上げます。
今回のウイルス侵入については、特定のウイルスを別サイトからダウンロードす
るプログラムが数日にわたり、複数回弊社サイトに埋め込まれ、その侵入方法は
サイトの脆弱性を狙ったファイルの改ざんとであることが判明いたしました。
セキュリティーポリシーの再チェック、各種脆弱性のチェックと修正、またサー
バーのクリーンナップ(サーバー間の感染を防止)はすでに終了しております。
また、今後同様のアタックが発生した場合の監視強化と早期駆除を目的に、ゲー
トウェイ製品の導入も行なうなど、セキュリティを強化いたしました。
なお、グーグル社のサイト検索にて、弊社Webサイトが『このサイトはコンピュー
タに損害を与える可能性があります。』と表示されます。弊社は、グーグル社に
対して、サイトが安全である旨の再審査依頼を提出しております。現在グーグル
社で再審査中の段階であるため、この表示が行なわれますが、サイト閲覧は安全
な状態です。
ご利用のお客様には大変ご心配、ご迷惑をおかけし、重ね重ね深くお詫び申し上
げます。
********
弊社サイトをご覧になったお客様で、ウイルス駆除ソフトを導入していないお客
様のパソコンが、ウイルスに感染した可能性がございますので、Webサイトにア
クセスする前に念のため、大変お手数ですが以下のチェックをお願いいたします。
(1)お使いのウイルス駆除ソフトの最新パターンファイルの更新。
※自動アップデートがされていない場合は、お使いのソフトより手動アップデー
トを行ってください。
(2)オンラインスキャンソフト(無料)で感染していないかを確認。
※オンラインスキャンが無料で行える主なサイト
トレンドマイクロ
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php マカフィー
http://jp.mcafee.com/root/runapplication.asp?appid=73 なお、今回のウィルスは次のようなものです。
【ウイルスの活動内容】
このプログラムは特定のオンラインゲームのIDとパスワードを盗み、不正なサイ
トへ向け情報を発信します。
詳しくはこちら
【ウイルス侵入による2次被害】
当該ウイルスは感染活動を行いません。また、弊社データベース内へのアクセス
はございませんので、個人情報が漏洩する事は考えられません。
今回のウイルスはオンラインゲームの利用者を対象とした不正プログラムです。
ウイルス駆除をしないままそのゲームをプレイした場合、そのゲームのアカウン
ト情報の漏洩などの可能性があります。
http://www.morningstar.co.jp/info/news070730.htm > 【ウイルスの活動内容】
> 詳しくはこちら
ってところに詳しくはなにも書かれていないところがイケているけどな。
リンクもないけどな。