「クラッシュ オブ キングス」の公式フォーラムでハッキング被害、約160万人の個人情報が流出：「vBulletin」のセキュリティ脆弱性を突いた攻撃で

　攻撃者は、フォーラムアプリケーションソフトウェア「vBulletin」のセキュリティ脆弱（ぜいじゃく）性を突いて機密データにアクセスしたと推測される。vBulletinの脆弱性を発端にした不正アクセス事件は、過去に何度か発生している。同サイトでもvBulletinの旧バージョンが使われており、その脆弱性を突かれたもようだ。なお、攻撃者は検索エンジンだけで、既知の脆弱性が放置されているWebサイトを見つけ出せるとしている。

　サイト侵入は2016年7月14日に発生したと考えられているが、同フォーラムサイトで公式声明は出されていない。これは、フォーラムの登録者がセキュリティインシデントの発生を認識しておらず、ユーザーに対して「自衛のために取るべき対策についても告知されていない可能性がある」ことを意味すると、ESETは警鐘を鳴らしている。例えば、攻撃者がフォーラムサイトから盗んだ個人情報を利用して、フォーラム登録者にフィッシング攻撃を仕掛けてくる可能性があるという。

　また、今のところ攻撃者はパスワードのクラッキングはできていないようだが、フォーラム登録者は全員パスワードを変更するとともに、同フォーラムサイトで使っていたパスワードは今後一切使わないのが賢明だと、ESETは述べている。