piyolog

piyokangoの備忘録です。セキュリティの出来事を中心にまとめています。このサイトはGoogle Analyticsを利用しています。

国会議員公式サイトなどの改ざん(画像設置)についてまとめてみた

2018年8月12日、掲示板サイトに国会議員2名の公式サイトを含むURL 5件が続けて投稿されました。URLは画像を参照させるもので、画像は対象のWebサイトと関係がないとみられることから、第三者が何らかの手段によって勝手に設置した可能性があります。ここでは関連情報をまとめます。

掲示板への投稿

  • 掲示板サイトに2018年8月12日 2時前後にかけて5件の投稿が行われた。
  • 掲示板サイトは書き込みした際にIDが付与されるが、5件を投稿したIDはいずれも「XHSAefvX0」であった。
  • 投稿されたのはURLのみ。また同一のIDでこのURL以外の投稿は行われていなかった。


投稿されたWebサイト

投稿されたWebサイトと時間は以下の通り。

掲示板への投稿日時 投稿されたWebサイト 復旧日時
2018年8月12日 01:47:44.29 衆議院議員 野田聖子オフィシャルサイト (www.noda-seiko.gr.jp) 2018年8月13日1時時点で既に削除。
2018年8月12日 01:59:39.41 コミックマーケット公式サイト (www.comiket.co.jp) 2018年8月14日4時過ぎに画像削除。(404)
2018年8月12日 02:12:02.00 LArc-en-Ciel Official Website (www.larc-en-ciel.com) 2018年8月14日12時半頃に読込不可。(403)
2018年8月12日 02:14:29.91 衆議院議員 杉田水脈公式webサイト (sugitamio.net) 2018年8月13日11時半頃に画像削除。(404)
2018年8月12日 02:17:12.74 株式会社 ドラゴンコンサルティング (www.drgc.jp) 2018年8月13日10時半頃に画像削除。(404)
野田聖子 衆議院議員 オフィシャルサイトへの設置
  • 画像はコラムが掲載されていたページに設置されたとみられる。
  • 2018年8月13日1時時点で画像を含むコラム自体が見つからない状態となっていた。(アーカイブが取得されており、設置されていたのは確かな模様。)

設置されたとみられる画像ファイル

  • 5件とも既存のコンテンツの書き換える等の被害をpiyokangoは確認していない。

画像設置の手口

  • piyokangoは8月13日1時時点でこの件に関する発表、報道は確認していない。

更新履歴

  • 2018年8月13日 AM 新規作成
  • 2018年8月14日 AM 復旧(画像を削除した)日時追加。