阿南市のANAN2023プレミアム付き商品券事業の専用サイトで、2023年12月31日に海外からの不正アクセスが確認され、サイトを閉鎖しました。サイトのお問い合わせフォームが何らかの影響を受けた可能性があり調査中で、フォーム利用者の個人情報は設計上サイト・サーバー内に保存されない仕組みのため、外部への漏えいの可能性は極めて低いと考えているとしています。
目次
事故の概要
推奨される対応
阿南市からの案内があるときは、そちらを優先してください。そのうえで、この事故で対象になりうる情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
阿南市からの案内を確かめる
- 個別の連絡
お問い合わせフォームを利用した方のうち該当する方に個別に注意を呼びかけ
問い合わせ窓口は、会社の発表でご確認ください。
阿南市の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
メールアドレスが対象になりうるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が対象になりうるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知12/31
- 初動対応—
- 公表1月
- 続報1/11
- 調査結果—
- 再発防止策—
検知2023年12月31日
2023年12月31日に、ANAN2023プレミアム付き商品券事業のホームページで、海外からの不正アクセスが確認されました。安全が確認されるまでサイトを閉鎖しています。
公表2024年1月
運営事務局の特設サイトで、不正アクセスによりサイトを閉鎖していること、お問い合わせフォームが何らかの影響を受けた可能性があり調査中であることを公表しました。
フォームを利用した人の個人情報（氏名、メールアドレス、電話番号等）は、ホームページとサーバー内に設計上保存されない仕組みになっているため、外部への漏えいの可能性は極めて低いと考えているとしています。念のため該当する人には個別に注意を呼びかけています。購入申込者と登録店舗の情報は別のサーバーに保存されており、今回の不正アクセスの影響はないとしています。
復旧の作業を進め、セキュリティを強化して1月19日に再開する予定としています。
続報2024年1月11日
阿南市が、運営事務局の専用サイトで外部からの不正アクセスが確認されたため、安全が確認されるまでサイトを閉鎖しているとの報告を受けたとして、市のホームページで知らせました。詳細は運営事務局の特設サイトで確認するよう案内し、サイトで見られなくなった取扱店舗の一覧はPDFで案内しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
- 一次情報anancity-jouhou.com（現在は削除）
公表時のページの保存Internet Archive（2024年1月17日保存）
- 一次情報www.city.anan.tokushima.jp/docs/2024010900035（現在は削除）
公表時のページの保存Internet Archive（2024年1月19日保存）
- 報道www.security-next.com/152539
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。