京都大学文学研究科は2025年11月26日、文学研究科図書館Webサイトの一部が第三者による不正アクセスを受け、改ざんされていたことを公表しました。現在、元のサイトは閉鎖されており、代替として簡易な静的仮サイトが公開されています。
対象となるサイト
https://www.library.bun.kyoto-u.ac.jp/
改ざんされた可能性のある期間と内容
公表内容によると、改ざんの影響が考えられる期間は次の通りです。
-
改ざんの影響が考えられる期間：2025年2月6日～11月13日
この間、サイトの脆弱性を狙った攻撃により、以下のような改ざんが行われたことが確認されています。
-
影響範囲：2016年3月から2025年2月までの記事（約100件）
-
改ざん内容：記事コンテンツ内に不正なスクリプトが埋め込まれていた
埋め込まれた不正スクリプトがブラウザ上で実行されたことにより、次のような事象が発生した可能性があると説明されています。
-
不審な広告の表示
-
外部Webサイトへの強制的なリダイレクト
なお、今回の不正アクセス・改ざんが行われたサイトには、外部公開している情報のみが保存されており、個人情報は含まれていない とされています。
そのため、現時点で個人情報の漏えいは発生していないという説明です。
関連記事
島根県川本町「かわもと音戯館」で不正アクセス 個人情報漏洩の可能性
京都大学 11月祭事務局が学生ポータル PENGUINへの不正アクセスを発表
近畿大学、グーグルフォームの設定ミスで個人情報が流出
マリンオープンイノベーション機構（MaOI機構）のメールアカウントが不正利用され迷惑メールの踏み台に
ぴあ株式会社、リセールサイト『RELIEF Ticket』のシステム誤設定で個人情報漏洩
「ジャムおじさんのパン工場」を運営するセガ 小会社が不正アクセスにより個人情報漏えい
サイバー攻撃の事例 【2024年】
株式会社海外需要開拓支援機構、5月の不正アクセスで個人情報漏洩の可能性
熊本市の学校法人 開新学園で経理職員が2億円を横領
