へいわ創造機構ひろしまが運営するウェブサイト「国際平和拠点ひろしま」が不正アクセスを受けてページを改ざんされ、県はサーバーにあった会員などの情報が漏えいした可能性が高いと公表しました。その後の調査で、ソフトウェアの脆弱性を利用されてメール配信リストや会員情報が奪われ、会員に不審メールが送られたと分かったとしています。対象は会員、イベント申込者、登録団体で、氏名、メールアドレス、電話番号、パスワードなどが含まれます。
目次
事故の概要
推奨される対応
広島県からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
広島県からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
広島県の発表を開くリンク先：pref.hiroshima.lg.jp
- STEP 2
ご自身でできる対応
- 1
パスワード（平文）・パスワード（ハッシュ）が漏えいしたため
優先パスワードを変更してください。同じパスワードを使っているほかのサービスも、変更をおすすめします。
- 2
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表12/30
- 続報1/8
- 調査結果3/5
- 再発防止策—
公表2024年12月30日
広島県は、ウェブサイト「国際平和拠点ひろしま」が不正アクセスでページを改ざんされているため、サイトを止めて復旧作業をしていると発表しました。
県は、このサイトにアクセスしないよう呼びかけ、不審なメールを受け取った場合は添付ファイルやURLを開かずにメールごと削除するよう求めました。この日の発表では、個人情報には触れていません。
続報2025年1月8日
県は、改ざんを受けたウェブサイトのサーバーに保存していたデータや個人情報などが漏えいした可能性が高いと分かったと発表しました。発覚後すぐに県警に相談し、原因を捜査しているとしています。
対象は、サイトに会員登録した人、経済人会議などのイベントにサイトから申し込んだ人、「へいわ創造プラットフォームひろしま」の登録団体です。名前、年齢、居住都道府県、メールアドレス、電話番号、会員限定ページを見るためのパスワードなどが漏えいした可能性があるとしています。
県は、不審メールに注意すること、同じパスワードを他のサービスで使っている場合は変えることを求め、問い合わせ窓口を設けました。
続報2025年1月15日
県は、パスワードについて分かったことを追記しました。ウェブサイト会員のパスワードは登録が終わった時点で自動的に暗号化され、元のパスワードが分からない形に変えられていたとしています。ただし、技術的に元に戻せるかどうかは調査を続けているとしています。
一方、「へいわ創造プラットフォームひろしま」の登録団体のパスワードは暗号化されていなかったと分かったとして、同じパスワードを他のサービスでも使っている場合はすぐに変えるよう求めました。
調査結果2025年3月5日
県は、県警と連携した捜査と調査の結果を発表しました。犯人はソフトウェアの脆弱性を利用してサーバーに不正アクセスし、メール配信リストと会員情報などを奪い、会員に不審メールを送ったことが分かったとしています。
県は、ウェブサイトの会員制度とメールマガジンの配信を終え、今後は県の公式ホームページやへいわ創造機構ひろしまのSNSで情報を出すとしました。「へいわ創造プラットフォームひろしま」のページはしばらく休止します。記事データなども奪われたため、2025年2月17日から県の公式ホームページ上で情報発信を順次再開しているとしています。
引き続き、不審メールへの注意とパスワードの変更を求めています。
あわせて掲載したFAQによると、犯人は不正に手に入れた個人情報を使い、ビットコインの振り込みを求めるなどの不審メールを複数回送っていることを確認したとしています。会員のパスワードについては、警察から復元はきわめて難しく悪用の可能性は低いと報告を受けたとしています。個人情報保護委員会に報告したことにも触れています。
続報2025年12月1日
県は、「国際平和拠点ひろしま」のウェブサイトを2025年12月から県の公式ホームページ内で再開したと発表しました。会員制度とメールマガジンは終えたままで、「へいわ創造プラットフォームひろしま」のページは掲載の方法や内容を検討中としています。
犯人については警察が捜査を続けているとして、不審メールへの注意とパスワードの変更を引き続き求めています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報www.pref.hiroshima.lg.jp/soshiki/232/juyofusei.html
- 一次情報www.pref.hiroshima.lg.jp/uploaded/attachment/662662.pd…
- 一次情報web.archive.org/web/20241231102508/https://ww…
- 一次情報web.archive.org/web/20250109121323/https://ww…
- 一次情報web.archive.org/web/20250117071725/https://ww…
- 一次情報web.archive.org/web/20250316231328/https://ww…
- 報道scan.netsecurity.ne.jp/article/2025/01/16/52166.html
- 報道scan.netsecurity.ne.jp/article/2025/01/22/52200.html
- 報道scan.netsecurity.ne.jp/article/2025/03/17/52510.html
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。