弊社WEBサイトへの攻撃について
2020年10月11日より、弊社の公式WEBサイト（https://www.cydas.co.jp/）にマルウェアが混入していることが発覚し、対応を行いました。件の概要について、お知らせいたします。
発覚の経緯
2020年10月26日、2020年10月第2週（10月8日〜14日）サイトへのアクセス数（オーガニックサーチ経由での流入セッション数）が、過去３週間の移動平均線より大きく乖離していることを発見しました。さらに、アクセス先のページを調査した結果、マルウェアによって意図しないページがWEBサイト内に作成されていることが判明しました。
特定された被害の範囲と内容
アクセスログを解析した結果、特定の管理者ユーザーへのリスト型攻撃によりCMSの管理画面へアクセスされていたことが判明しました。これにより、ディレクトリの一部が改竄され、マルウェアによって意図しないページがWEBサイト内に作成されていました。
このマルウェアは、意図しないページを作成することにより検索流入を不正な形で増やし、Google等の検索エンジンからのペナルティを受けさせることを目的としたもので、個人情報、その他機密情報の流出を目的としたものではありませんでした。
また、この攻撃は、WEBサイトの管理画面に対するものであり、弊社が提供するクラウドサービス（CYDAS HR、CYDAS PEOPLEほか）や、弊社が保有する情報資産とは完全に切り離された領域へのものです。そのため、個人情報や営業の機密等、情報資産の流出等の影響はありません。
対応の時系列
- 10月26日 18:00
- 問題の特定
- 10月26日 21:00
- 被害範囲と内容の特定
- 10月26日 21:30
- 対応と対策の実施
- 10月27日〜
- 再発防止策の検討と恒久対策の実施
- 改竄が確認されたファイルの削除
- すべてのユーザーのパスワードのリセット
- リスト型攻撃、ブルートフォース攻撃によって突破されない認証情報の設定
対応と対策について
会社情報
社名：株式会社サイダス
代表者：代表取締役 松田 晋
所在地：［本社］〒105-0014 東京都港区芝2-1-33
創立：2011年10月
事業内容：「CYDAS」の開発・販売・サポート・カスタマーサクセス事業
Webサイト：www.cydas.co.jp
本件に関するお問い合わせ
株式会社サイダス 広報担当
〒105-0014 東京都港区芝2-1-33
TEL：03-6435-3953 / MAIL：pr@cydas.com
お問い合わせフォームはこちら