ゲームポット、「スカッとゴルフパンヤ」ウェブページ改ざんに関する中間報告を公開

ゲームポットは、「スカッとゴルフパンヤ」のウェブサイトにおいて、一部のウェブページが改ざんされた件について、中間報告を行った。

1.経緯について

7月5日（土）20：30　ウェブサイト障害発生
7月7日（月）10：30　ウェブサイトメンテナンス開始
7月7日（月）22：00　ウェブサイトメンテナンス終了
7月7日（月）22：04　ウェブサイトメンテナンス終了に関する告知
7月7日（月）22：36　復旧したウェブサイトにて「お知らせ」掲載を開始
7月8日（火）19：02　対象者に臨時メールマガジンを発送

2.被害状況

7月5日（土）20：30から7月7日（月）10：30の間、当社が運営するオンラインゲーム「スカッとゴルフパンヤ」のウェブサイトにおいて一部のウェブページが改ざんされ、閲覧された方々が悪意のあるサイトへの誘導後、OSの脆弱性を利用され、下記のソフトウェアがダウンロードされる可能性がございました。

**改ざんをうけたウェブページ

・http://www.pangya.jp/library_bbs_illust3_list.aspx
・http://www.pangya.jp/library_bbs_art1_list.aspx
・http://www.pangya.jp/pipin_game/pipin_game.aspx

改ざんをうけたウェブページについて、現在は安全に閲覧いただけます。

誘導されたサイトからダウンロードされる可能性のあったウイルス

・aspimgr.exe（Backdoor.Win32.Agent.lad）
プロキシサーバとして常駐し、悪意のあるユーザのリクエストを仲介します。

http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2007-060812-4603-99&tabid=1

・braviax.exe（Hoax.Win32.Renos.bcz）
・winivstr.exe（FraudTool.Win32.XPSecurityCenter.c）
・cru629.dat（Backdoor.Win32.Small.cyb）

上記3つの不正プログラムはシステムに常駐し、アドウェア、悪意のあるソフトウェアのダウンロード/実行を試みます。

http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2008-050916-1055-99&tabid=1

ウェブページの改ざんにつきましては、「スカッとゴルフパンヤ」のウェブページに対して故意に行われたものではなく、インド・ベネズエラの感染端末を経由した無差別な攻撃との報告を情報セキュリティ専門機関より受けております。なお、当社サービスにおけるお客様の個人情報に関しましては、情報へアクセスされた事実はございません。

3.対策について

改ざんされたウェブページより誘導されたサイトにて、ダウンロードされる可能性のあったウイルスを、検知することができるオンラインウイルススキャンをご案内しております。

・F-Secure オンラインスキャナ
　http://www.f-secure.co.jp/v-descs/disinfestation.html
・カスペルスキーオンラインウイルススキャン
　http://www.kaspersky.co.jp/virusscanner

4.今後の会社としての取り組みについて

当社では不正アクセスに対する取り組みについて行っておりました。しかしながらこの度、そうした対策に漏れがあった事実を真摯にとらえ、お客様が安心して当社のサービスをご利用いただけるよう、セキュリティの強化について見直しを図ります。また、再発防止策としてウェブサイトを更に強化するため、情報セキュリティ機関とともに対策を行って参ります。

今後の強化及び見直し項目