国内の個人情報漏えい事故の台帳
企業

玄海町

ドメイン:town.genkai.lg.jp

2024年8月27日漏えいあり事故 2024-0434・town.genkai.lg.jp

玄海町ふるさと納税特設サイト

413,867件
  1. 検知8/20
  2. 初動対応8/20
  3. 公表8/27
  4. 調査結果2/12
  5. 再発防止策2/12

玄海町は、町が独自に構築したふるさと納税特設サイトが不正アクセスを受け、寄附者の情報にアクセスされたと公表しました。2025年2月の発表で、メールアドレス等の利用者情報413,867人分が漏えいしたと結論づけられたとしています。原因は、レシピ紹介ページのプログラムにSQLインジェクションを受け付ける脆弱な箇所があったことです。

対象の情報
  • メールアドレス
  • 電話番号
  • その他
原因
不正アクセス

時系列

  1. 2024年8月20日公表の7日前検知

    動作の遅れから不正アクセスを覚知

  2. 2024年8月20日公表の7日前初動対応

    攻撃元のブロックとサイト公開停止

  3. 2024年8月27日公表

    不正アクセスを公表

  4. 2025年2月12日公表から169日後調査結果

    調査が完了し、413,867人分の漏えいを公表

  5. 2025年2月12日公表から169日後再発防止策

    セキュリティ強化と監視体制