日立IA、不正アクセスを受けコインマイナーが埋込
日立IAにて、学習サービス配信用サーバーに不正アクセス被害。同社の提供するナビ機能付きeラーニングコース配信用サーバーが不正アクセスを受け、仮想通貨を発掘する、いわゆるコインマイナーが埋め込まれた。
このプログラムが埋め込まれたサービスを使用するとユーザーの許可なくCPUリソースが仮想通貨採掘に利用されサービス使用中のブラウザに負荷がかかり、システムが不安定になる。
サービス利用中以外は機能せず、また仮想通貨採掘以外のファイル改ざん、情報漏洩等は確認されていない。同社は本事象の影響を受けた可能性のある顧客に個別の連絡とブラウザのキャッシュにプログラムが残存してる可能性があるとしてキャッシュをクリアするよう呼びかけている。
