Embed Notice

ソースネクストの件、断定的なことは何も言えませんが、「ペイメントアプリケーションの改ざん」の結果です。

>>
弊社が運営するサイトのシステムの一部の脆弱性を利用した第三者の不正アクセスにより、ペイメントアプリケーションの改ざんが行なわれたため
<<
https://www.sourcenext.com/support/i/2023/0214_info/

「アプリケーションの改ざん」が画面かアプリケーションそのものかインフラかは分かりませんが、サーバーで何らかの改ざんが行われていることは確かです。なお、「中間者攻撃」というのは通信元の顧客でも通信先のサーバーでもない、第三者が管理している通信経路の上で第三者を攻撃することで得たリソースを使って盗聴することを指しますから、中間者攻撃という表現に当てはまる事象ではないとはいえます。

「サイトのシステムの」一部の「脆弱性を利用した」第三者の「不正アクセス」なので、アプリケーションサーバーへの侵入を許してしまい画面かアプリケーションを改ざんされたのではないかと想像していますが、何かしら「改ざん」ができる時点で、攻撃者は中間者攻撃をする必要がなくなります。