学研メディカルの複数サイトが不正アクセス被害
secure-clip_編集担当
ライター
この記事のポイント
- 学研メディカルサポートの複数ウェブサイトが不正アクセスを受けた
- CMSの脆弱性が不正アクセスの原因と判明した
- 同業他社も脆弱性対策を早急に実施すべき
医療従事者向けのeラーニングサービスや研修支援を提供する学研メディカルサポートが、管理するウェブサイト複数件への不正アクセスを受けたと発表しました。原因はコンテンツ管理システム（CMS）の脆弱性にあるとみられています。医療関連企業のウェブサイトには患者情報や従業員データが保存されている可能性があり、情報漏洩のリスクが高まります。経営者は、自社で使用しているCMSのセキュリティアップデート状況を確認し、脆弱性対策を優先課題として取り組む必要があります。
よくある質問
- CMS脆弱性とは何か、影響を受ける可能性のある企業は？
- CMSはウェブサイト管理ツールです。脆弱性があると、不正者に侵入されやすくなります。ウェブサイトを運営するほぼすべての業種が対象です。
- 自社のウェブサイトが対象かどうか、どう確認すればよいか？
- IT部門に、使用しているCMS名とバージョンを確認させてください。脆弱性情報と照合し、必要なアップデートを実施してください。
- 今すぐ対策すべき具体的なアクションは？
- ①CMSのセキュリティアップデートを実施②ウェブサイトアクセスログを確認③不正アクセスの有無を調査、の3点です。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
