改修作業中のテストサーバーに第三者から不正な通信があり、「よどいこ！」に登録された約34,000件の個人情報が流出した可能性があると、淀川河川公園管理センターと国土交通省近畿地方整備局が公表しました。6月の発表では、専門機関の調査で流出を示す明確な痕跡は確認されなかったものの、可能性を全て否定することはできないとしています。
目次
事故の概要
- 漏えいしたおそれがある情報
- よどいこ！のログインID、ログインパスワード（保存形式の記載なし）。メールアドレスと銀行口座は暗号化して保管されていたとしています
- 件数
- 34,000件「よどいこ！」に登録されたすべての利用者約34,000件の個人情報データ（公園管理センターの発表）
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 施設予約システム「よどいこ！」に登録していたすべての利用者（流出の可能性を全て否定することはできないが、明確な痕跡は確認されていない）
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- yodogawa-park.jp
推奨される対応
淀川河川公園管理センター（一般財団法人公園財団）からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
淀川河川公園管理センター（一般財団法人公園財団）からの案内を確かめる
- 個別の連絡
該当する利用者にメールまたは郵送で順次個別に通知
問い合わせ窓口は、会社の発表でご確認ください。
淀川河川公園管理センター（一般財団法人公園財団）の発表を開くリンク先：kkr.mlit.go.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知3/1
- 初動対応—
- 公表3/7
- 調査結果6/28
- 再発防止策—
検知2024年3月1日
3月1日、システム改修を担当する委託先から、テスト環境のサーバーに外部からの不正通信があったとの報告があり、テストサーバーと運用中のサーバーを停止し、サイトを閉鎖しました。
公表2024年3月7日
淀川河川公園管理センターと国土交通省近畿地方整備局は3月7日、「よどいこ！」への不正通信により個人情報が流出した可能性があると公表しました。2月26日から改修作業の中でテストサーバーに利用者情報を入れて運用確認をしていたところ、第三者による不正な通信が発生したとしています。
流出の可能性があるのは登録された全利用者約34,000件分の氏名、生年月日、性別、住所、電話番号、メールアドレス、銀行口座、ログインID、ログインパスワードで、メールアドレスと銀行口座は暗号化されていました。二次被害は確認されていないとし、個人情報保護委員会へ報告済み、警察へ通報済みです。再開は未定で、外部専門企業による調査を行うとしています。
調査結果2024年6月28日
近畿地方整備局は6月28日、専門機関の調査の結果、個人情報の流出の可能性を全て否定することはできないものの、流出を示す明確な痕跡は確認されなかったと報告を受けたと発表しました。登録者から被害の連絡も受けていないとしています。
テストのために一時的に個人情報を含むデータを置いていたテストサーバーのセキュリティ設定等が不足していたため、不正な通信が発生したことが確認されたとしています。セキュリティ機能を高めたうえで、7月5日10時から受付を再開します。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。