スタジオXY公式サイトのPHP更新と外部からの攻撃について
徳島の写真館フォトスタジオXY(エクシィ)です。
スタジオXY公式サイトのPHP更新と外部からの攻撃について
ニュースでWebサイトのPHPが問題になり、情報の流出が毎日のように報道されています。
そこで、スタジオXY公式サイトについても、外部の専門業者(kデザイン様)に依頼して、PHPの更新と調査を行いました。
サーバーのプログラム(PHP)を、今回のセキュリティ上の弱点が修正された新しいバージョン(8.3)へ切り替えました。
また、WordPressやプラグインについても最新版に更新しました。
作業の前後に、サーバー内に不審なファイルや書き換えがないか確認しました。
不正なファイルの設置や、サイトの書き換えは確認されませんでした。
海外からの不審なアクセスがありましたが、すべて失敗しており、侵入の形跡はありません。
該当のWordPressは今回削除しましたので、今後狙われる心配もありません。
10月以降、海外の(実在しない)メールアドレスによるメルマガ登録手続きが多数あり、自動プログラムによるものと思われます。
実在しないメールアドレスであるため、確認メール未承認となり、登録に失敗しています。
そのことによる被害もありません。
メールマガジン登録者のメールアドレスなどを含むファイルが、インターネット上から取得できる状態で保存されていました。
今回、外部から取得できない場所へ移動し、取得できなくなったことを確認済みです。
サーバーの記録が残っている直近2か月については、ダウンロードされた(メアドが流出した)形跡はありませんでした。
なお、メルマガ登録は、メールアドレスのみで行なっており、登録者の本名・住所などの情報は取得していません。
以上ご報告いたします。
ウェブサイトのほか、社内ではお客様の画像データや住所などの個人情報もお預かりしていますので、これからも個人情報保護には万全を尽くしてまいります。
なお、お客様の画像データや住所などの個人情報は、クラウド上には保存しておりません。
お読みいただきありがとうございました。
お得なキャンペーン情報やイベント情報はメルマガで。
フォトスタジオXYメルマガ登録はこちら

スタジオXY(エクシィ) TEL 088-683-5531 地図・営業時間などはこちら
779-0225 徳島県鳴門市大麻町桧字中山田13-43 リューネの森内
結婚写真 マタニティ ニューボーン ベビー&キッズフォト お宮参り写真 七五三
大麻比古神社から一番近い写真館フォトスタジオXYオフィシャルサイトはこちら
お客様の声 | お問合せ・ご連絡 | お得なキャンペーン情報 | サンプルフォト

コメント(0)