セキュリティ事案 2023年9月鹿児島王将不正アクセスによるWebサイト改ざん

Security Incidents
毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。

今回の事案
鹿児島餃子の王将の公式サイト（さくらインターネットに設置され、NginxとWordPressでWebサービスを提供）が不正アクセスにより改ざんされ、「2023年8月31日付で破産手続きを開始いたしました。」（掲載が短時間のためかINTERNET ARCHIVEには残っていませんが、ニュースサイトに掲載されています）とする偽情報が掲載された事案です。
湘南国際村センターとよく似た事案であり、共通するシステム環境として同じFTPサーバー（ProFTPD）が稼働している点があげられますが、Webサーバー環境は異なっていて関連は不明です。
なお、鹿児島王将は京都王将（王将フ－ドサ－ビス）とは別の企業ですが、昭和53年に関係者（当時の役員の親戚関係）が暖簾分けして南九州限定で開業したそうで、看板デザインもまったく同じ、ただし味は鹿児島向けだそうです。