国際芸術大学ウェブサイトに不正アクセス、会員情報が流出

大学はサーバーに残存していたウェブシェルファイルを調査して削除し、ファイルアップロードの検証強化など脆弱性の補強作業を進めた。また、サーバーやデータベース、管理者アカウントの接続情報とパスワードを変更した。ウェブシェルは脆弱なウェブサーバーに設置され、遠隔でコマンドを実行したり内部ファイルにアクセスしたりするために悪用される悪性プログラムである。ウェブシェルの発見はサーバー侵害の可能性を示す重要な状況だが、実際の攻撃者のアクセス範囲や情報流出経路は追加調査で確認する必要がある。

大学は韓国インターネット振興院と個人情報保護委員会に事故を報告し、関係機関の調査に協力している。パスワードの暗号化方式の改善や、追加のアクセス制御およびセキュリティ監視の強化も推進している。プラットフォーム運営会社から攻撃の兆候が伝えられたことは確認されているが、同社自身のシステムの侵害や他の顧客への被害拡大は現在の公開情報では確認できない。大学は流出情報がフィッシングやスミッシングなどの二次犯罪に悪用される可能性を警告し、同じアカウント情報を使用している他のサービスのパスワード変更を会員に推奨した。