組合
弊組ウェブサイト改ざんに関するお詫びとご報告
平素は格別のご高配を賜り、厚く御礼申し上げます。
この度、弊組ウェブサイトにおきまして、第三者からの不正アクセスによりサイト内プログラムが改ざんされていたことが判明いたしました。ご利用の皆様には、ご多大なるご迷惑とご心配をおかけしましたことを、深くお詫び申し上げます。
本件に関する概要および対応状況につきまして、下記の通りご報告いたします。
1. 事象および経緯
スマートフォンで弊社ウェブサイトを閲覧した際、不審な広告やウイルス感染を装った画面に自動で移動・表示される状態が発生しておりました。
2. 原因
弊組ウェブサイトで運用しているCMSの旧バージョンに存在していたセキュリティ上の脆弱性を利用され、外部から不正アクセスを受けたことが原因と判明いたしました。
3. 被害状況
サーバー内に不正なプログラムが設置され、これを利用してJavaScript（JS）ファイルが書き換えられたことで、スマートフォン閲覧時に意図しない画面が表示される状態となっておりました。
なお、現時点で個人情報や機密情報の流出は確認されておりません。
4. 対応策および再発防止策
事態の判明後、直ちに以下の措置を実施いたしました。
•不正ファイルの特定および除去：設置された不正プログラムおよび改ざんされたJSファイルを特定し、すべて削除・復旧いたしました。
•システムの最新化：CMSをセキュリティ対策済みの最新バージョンへ更新いたしました。
•各種パスワードの変更：データベース、サーバー、およびCMSの管理画面パスワードをすべて変更いたしました。
•セキュリティの強化：管理画面への追加認証（アクセス制限等）を設定いたしました。
•不要な旧システムの停止：公開状態となっていた不要な旧システムを停止・削除いたしました。
現在は安全な状態へ復旧を完了しており、通常通り安全にご利用いただけます。
5. 利用者の皆様へのお願い
該当期間中に弊組ウェブサイトをスマートフォンで閲覧し、不審な広告や画面に遷移した際、リンク先の指示に従ってアプリのダウンロードや個人情報の入力等を行われた場合は、お手数ですが端末のセキュリティチェックやパスワード変更等のご対応をお願い申し上げます。
この度は、皆様に大変なご迷惑とご心配をおかけいたしましたことを、重ねて深くお詫び申し上げます。今後はより一層のセキュリティ管理体制の強化に努めてまいります。
【本件に関するお問い合わせ窓口】
東京都管工事工業協同組合 総務課
Email：tokan@tokan.or.jp
TEL：03-3583-7111（受付時間：9：00～17：30）
