|
松江腎クリニック掲示板を訪問された方からのご指摘により、ホームページの下記ページにおいて海外からと思われる第三者による不正アクセスにより改ざんされていたことが判明しました。サーバーを調査したところ、10月5日にSQLインジェクション攻撃により改ざんされていました。10月5日から12月7日までの期間中に下記ページを閲覧された場合、不正なJavaScriptコードが実行され、ウィルス感染や意図しないファイルがダウンロードされる可能性がある状態にありました。
10月5日以降に改ざんされていたページにアクセスされた可能性がある方におかれましては、お手数をおかけしまして恐縮ですが、直ちにご使用のパソコンのセキュリティソフトを最新の状態に更新し、完全スキャンでウィルス感染確認や駆除を実施していただきますようお願いいたします。また、念のためにトレンドマイクロ、シマンテックの提供するオンラインスキャンもお試しください。
このたび改ざんされていた約2ヶ月の長期間に改ざんされたページを閲覧された皆様には、多大なご迷惑及びご心配をおかけいたしましたことに深くお詫び申し上げます。
今回の事態を厳粛に受け止め、今後はこのようなことが再発しないようにセキュリティ対策を更に強化するとともに、ホームページを再構築してまいります。取り急ぎ.ftpaccessによりサーバーに接続できるIPアドレスを一カ所に限定しています。今後とも、松江腎クリニックのホームページをご利用いただきますようお願い申し上げます。
記
・改ざんされたページ
http://www.hdf.jp/index.html
http://www.hdf.jp/top.html
http://www.hdf.jp/side.html
※Google Chromeをご利用の場合、まだ警告が出る場合にはキャッシュの削除をお願いいたします。
ツール → 閲覧履歴を消去 → 期間を「すべて」にして「閲覧理履歴データを消去する」
|
|