名古屋トヨペットのHPが改ざんされる

SPONSORED LINK

概要メモ

（１）概要
名古屋トヨペットのWebサイトが不正アクセスを受け改ざんされた。

（２）発生個所
・名古屋トヨペット
http://www.ntp.co.jp/

（参考）被害対象・安全確認のため下記ページを停止
お問い合わせ・ご質問
https://www.ntp.co.jp/secure/contactus/index.asp
試乗車申し込み
https://www.ntp.co.jp/secure/forms/tdv/index.asp
ご購入相談
https://www.ntp.co.jp/secure/forms/cns/index.asp
カタログ・資料請求
https://www.ntp.co.jp/secure/forms/ctg/index.asp
取扱い商品についてお問い合わせ
https://www.ntp.co.jp/secure/forms/itm/index.asp
車検・点検予約
https://www.ntp.co.jp/secure/forms/mnt/index.asp
ボートスクール：お問い合わせ
https://www.ntp.co.jp/secure/boatschool/11contact.html
マリーナ高浜：お問い合わせ
https://www.ntp.co.jp/secure/marina/contact.html
マリーナりんくう：お問い合わせ
https://www.ntp.co.jp/secure/marina-rinku/contact.html
メールマガジンアドレス変更：携帯用／ＰＣ用
メールマガジン登録：携帯用／ＰＣ用
メールマガジン解除：携帯用／ＰＣ用
https://www.ntp.co.jp/secure/mgz/sub/pc/index.asp
採用情報・パートアルバイト
http://www.ntp.co.jp/job/43tmp.asp
まちくる活動
http://www.ntp.co.jp/special/machikuru/
サーキット走行会事前予約登録：携帯用／ＰＣ用
サーキット走行会事前予約変更：携帯用／ＰＣ用

（３）発生時期
（HPが改ざんされていた期間）
2013年10月3日 11時15分～10月9日 7時4分

（４）被害状況
・Webサイトの一部が改ざんされた。
・登録されたデータが不正に更新される状態にあった。
・当該期間中に顧客が登録したと思われるメールアドレス２１件が改ざん被害を受けた。

（５）原因
・サーバーに搭載していたシステムが不正アクセスを受けたため。
ASPが稼働していたWebページを停止している模様。

（６）発端
・不明

漏えいした可能性のある個人情報

・個人情報の流出被害は現在確認されていないと発表。

インシデントレスポンス情報

（１）事前準備
・不明

（２）初期対応
・改ざん被害を受けたサーバーのWebサイトを停止。
・詳細について調査。

（３）連絡・広報
・Webサイト改ざん被害を受けたことについて発表。
・改ざん期間中閲覧した場合、ウイルス感染の被害を受けていないか確認するようお願い。

（４）復旧・再発防止
・不明。

（５）恒久対応
・対策・監視のさらなる強化

インシデントタイムライン

2013年10月3日～10月9日
名古屋トヨペットのWebサイトが改ざんされた期間

2013年10月11日
Webサイト改ざんについて発表。

公式発表

報道情報

魚拓：http://megalodon.jp/2013-1019-1607-33/www.security-next.com/043817

魚拓：http://megalodon.jp/2013-1019-1607-00/www.asahi.com/articles/CMTW1310192400002.html

Twitter

SPONSORED LINK