報道機関向けページでアクセス制限かけ忘れ…第三者が閲覧可能状態に

Webページが公開状態となったのは2020年12月に管理委託業者が変わった後とされ、サーチエンジンにも掲載される状態にあったようです。

このような変更が発生したことについて、県では「ホームページの仕様で県のイメージと委託業者のイメージにズレがあったこと」等が原因としていますが、当初のアクセス制限が外されていたことが委託業者側の意図したものか、設定ミスによるものかは、明らかではありません。

推測されにくいURLによる隠しページを用意する発想はよくとられますが、例えばWordPressにおいてこの手法をとり、公開状態を「非公開」や「パスワード保護」にしなかった場合、そのページへのパーマリンクの一部のみ入力されたとしても補完・リダイレクトされ、ページの内容が閲覧可能となってしまう場合があるため、最低でもパスワード保護を行う等、適切なアクセス制限を設定することが肝要です。

同協議会による電力会社を騙るフィッシングへの注意喚起は昨年までごく少数でしたが、今年に入り3月に東京電力と関西電力を騙るものについて挙げられています。

3月のフィッシングを含めフィッシングメールのリンクに「支払いの詳細リンクエント」と書かれている点が共通しており、全て同じサイバー犯罪グループによるものとみられます。

電力各社もフィッシングメールに対する注意喚起を出していますので、利用しているサービスの本物のサイトをあらかじめブックマークしてそこからアクセスするようにし、発信されている情報を随時確認しつつ、フィッシングメールに対し慎重に行動すること、また可能な限りメーラーやブラウザー・アンチウイルスソフトのアンチフィッシング機能等を有効にすることを心掛けましょう。