やまぐちサッカー交流広場の職員が、パソコンに表示された警告を見て表示された連絡先に電話し、指示どおりに操作したところ端末が使えなくなりました。その間に施設のサーバーに不正アクセスされ、自主事業の参加者名簿（120人分の氏名、住所、年齢、生年月日、電話番号）が漏えいした可能性があると山口市が公表しました。
目次
事故の概要
- 件数
- 120件指定管理者が主催した自主事業の参加者名簿120人分
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 指定管理者が主催した自主事業の参加者名簿に載っていた方（漏えいの可能性）
- 状態
- 可能性あり
- 原因
- サポート詐欺
推奨される対応
山口市（指定管理者：特定非営利活動法人八坂地区むらづくり協議会）からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
山口市（指定管理者：特定非営利活動法人八坂地区むらづくり協議会）からの案内を確かめる
- 個別の連絡
漏えいの可能性のあった対象者に、指定管理者から電話またはメールで連絡
問い合わせ窓口は、会社の発表でご確認ください。
山口市（指定管理者：特定非営利活動法人八坂地区むらづくり協議会）の発表を開くリンク先：city.yamaguchi.lg.jp
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応3/2
- 公表3/5
- 調査結果—
- 再発防止策—
初動対応2024年3月2日
3月2日20時ごろ、警告表示に従って電話し操作したところ、画面が黒くなり端末が使えなくなりました。その後、端末はネットワークから隔離されましたが、その間に施設のサーバーに不正アクセスされたとしています。
公表2024年3月5日
山口市は3月5日、やまぐちサッカー交流広場（指定管理者は特定非営利活動法人八坂地区むらづくり協議会）で、サーバーが不正アクセスされ、個人情報が漏えいした可能性があると公表しました。
可能性がある情報は、指定管理者が主催した自主事業の参加者名簿で、120人分の氏名、住所、年齢、生年月日、電話番号です（3月5日11時時点）。対象者には指定管理者が電話またはメールで知らせとお詫びをしています。不正アクセスによる漏えいの可能性は引き続き調査中で、現在のところ二次被害は確認されていないとしています。市は指定管理者に、情報セキュリティと情報機器の適切な取扱いについて周知を徹底するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。