KAGOOホームページに関する報告とお詫び

2010年1月11日

年末年始にかけ、大手WEBサイトでも攻撃のあった新種ガンブラーウイルスの件ですが、KAGOOホー ムページにおきましても第三者からの不正アクセスにより一部HTMLファイルにウィルス感染の可能性があるURLページの改ざんが確認され、当該期間に ページをご覧いただいた方にウイルス感染の恐れがあることが判明いたしました。

下記ページをご覧になったお客様は、ウイルス対策ソフトにて感染の確認(および削除)を行ってくださいますよう、お願いいたします。 また、ウイルス対策ソフトの定義ファイル、Adobe Flash Player、Adobe Acrobat、Adobe Reader、Java(JRE)、Microsoft社製品を最新の状態に更新することも忘れずに行ってください。
ウイルス対策ソフトをお持ちでない場合には、下記トレンドマイクロ社オンラインスキャンで感染の確認(および削除)をお願いいたします。 ※下記に詳細がございます。

下記対象期間中、対象ページにアクセスいただいたお客様にはご迷惑、ご心配をおかけしましたことを深くお詫び申し上げます。

■改ざんされたページ
http://www.kokugai.com/kagoo/
の(URL)以下のindex、main部およびjavascript部 ※上記URLのページは、1月11日15:00に修正を完了(不正に書き込まれたプログラムの除去)しており、現状アクセス頂いても問題ございません。

■改ざんされた期間
2009年12月24日(木)17:00?2010年1月11日(月)14:00

■原因・経緯
第三者による不正アクセス、改ざんにより、サーバーへのアクセス情報を不正に盗み出され、対象ページ内に不正なソース記述が確認され、改ざんされました。

■現状
全サイトを確認した結果、上記URL以外での、不正な記述は確認されておりません。問題のあった対象ページについては、1月11日(月)15:00に修正を完了しております。

■注意事項
改ざんされた期間に対象のWebページを閲覧した場合、コンピューターウイルスの「Gumblar(ガンブラー)」亜種に感染した可能性があります。これ に感染すると、意図しないサイトへ誘導されることがあり、ウェブサイト管理などでFTPを使用しているパソコンでは、管理用パスワード情報を読み取られる 可能性があります。

■公開されている感染有無の確認方法および駆除方法(無料)(YAHOO社推奨)
お手持ちのウィルス駆除ソフトを最新の状態にして、ウィルススキャンを実施することをお願いいたします。
もしお手持ちがございませんでしたら、Yahoo社も推奨のトレンドマイクロ社 オンラインスキャンで確認をお願いします。 (オンラインでウイルスやスパイウエアの検出と削除をします)
http://www.trendflexsecurity.jp/housecall/index.html?WT.ac=JPclusty_onlinescan
【外部サイトです。コピーペーストしてご利用ください。】
※上記にアクセスし「オンラインスキャンを今すぐ開始する」をクリックし、ナビゲートに従いスキャンをお願いいたします。

■ご参考(一般社団法人 JPCERT コーディネーションセンター)(YAHOO社推奨)
下記URL記載の方法に従っていただくことで、ウイルス対策ソフトの定義ファイル、Adobe Flash Player、Adobe Acrobat、Adobe Reader、Java(JRE)、Microsoft社製品を最新の状態に更新していただけます。
http://www.jpcert.or.jp/at/2010/at100001.txt
【外部サイトです。コピーペーストしてご利用ください。】

上記の対策後、前述のウイルス感染の確認ならびに削除を行っていただくことを、お勧めいたします。

■追記
1月9日 12:00ごろ?10日18:00までの商品ページおよびカートページ表示の遅延につきましては、同ウイルスとは一切関係なく、おかげ様で急激なるページアクセスにより、サーバー負荷が増加したことが理由です。同件におきましても、すでに復旧は済んでおります。

その他のサービスにつきましても、再度調査を行っておりますが、現時点では問題のあった上記サイト以外でのウイルス感染は確認されておりません。この度はお客様にご迷惑とご心配をおかけいたしましたことを、重ねてお詫び申し上げます。
今後、一層の情報管理および監視機能の強化に努めてまいります。このたびはお客様には、ご迷惑、ご心配おかけいたしましたことを重ねて深くお詫び申し上げます。

【お問い合わせ先】
商品数最大級!家具インテリアオンライン通販KAGOOカスタマーサービス
support@kagoo.net