SERVICEフォレンジック調査・
対応

制作会社様が関係する被害対応の実績として、ユーザ系中小企業での個人情報漏洩被害の対応について紹介いたします。

2021年1月～2月

WordPressで構築した会員募集システムで管理画面の登録情報の一部の項目が特定の会員の情報に書き換わる事象が数件発生。不正アクセスによりデータが書き換えられているのではないか調査していたところ、検証環境での再現テストで募集時フォームが完了画面に遷移した後にもう一度確認画面に戻って2重送信できるフォームとなっており2重登録処理の1件がデータベースに保存されていた別の登録者のメールアドレスに登録内容が送信されることが判明した。

フォレンジック調査を実施。VMに構築した再現環境を構築し、既存コードおよびデータベース、アクセスログを解析し、再現調査を行って実証。

自作プラグインの複数の不具合。
調査の結果、登録時の排他制御の欠陥により2重登録が行え、2重登録の要求が来た際のデータ登録処理でも既存データとの整合性チェックに不備があった。さらにこれらの不具合により不正にデータ登録されるため、想定されていないデータベースの状態となり、各所で不審な事象が発生していた。

情報漏洩者への謝罪、問題コードの改修、自作プラグイン全機能の再テスト、セキュリティ診断による強化。1次対応では、証拠の保存（サーバのログ、WordPressのファイル一式、データベース）と原因の切り分けを行い、2次対応の本調査で判明した情報漏洩者へ個別に謝罪をしていただき、原因となったコードの改修と自作プラグインの全機能の再テストを制作会社に指示。システム要件を考慮したサーバ構成見直しや監視保守の導入などの提言。ただし予算の都合により一部対策は未実施。

65万円（1次調査5万円、本調査30万円、セキュリティ診断30万円）、対応工数100時間

制作会社様が関係する被害対応の実績として、WEB制作中小企業でのコピーサイト被害の対応について紹介いたします。

2018年9月～2019年12月

会社名で検索すると自社サイトと同じタイトルのページが多数検索され、コピーサイトの存在に気づいた制作を行っている顧客から連絡あり。コピーサイトはベトナムのドメインだったが、海外とは無縁に思われたため大きな問題となった。原因判明後にコピーサイトは削除され、Googleに削除申請したが、一時的に検索表示から消えるものの、存在しないコンテンツにもかかわらず、本来のドメインのクロール巡回時刻で（検索結果のキャッシュで分かる）、コピーサイトのドメインの検索表示が復活するため、長期にわたり苦しめられた。

フォレンジックス調査を実施。コピーサイトの情報を集め、運営者情報やコピーサイトに掲載されているコンテンツを分析。またサーバのアクセスログやホスティングの管理画面、FTPなどの操作ログを解析、関係者へのヒヤリングを実施。

制作会社（3次請け）の開発環境に必要なアクセス制限が行われていなかったため。
コピーサイトを分析したところWordPressのバックアップを取得しないと作成できないデータが含まれており、同じドメインでベトナム言語や英語のコンテンツなど別のサイトのコピーサイトも見つかる。サーバを調査したところWeb公開領域に圧縮されたバックアップを発見。バックアップをダウンロードしたIPがベトナムIPであることが分かり、どのような操作をしているか確認したところ、通常の制作作業と思われるログが記録されていた。IPアドレスなどの証拠とともにヒヤリングを繰り返したところ、制作の一部を再委託していたベンダA経由の大阪個人事業主経由のシンガポール在中の制作業者の開発環境と判明。

証跡の保存、検索エンジンの削除申請、取引先への周知、経過観測。

55万円（1次調査5万円、本調査30万円、定期的なセキュリティ診断5万円×4回）、対応工数88時間