斑鳩町の図書館システム構築中に、委託事業者の京セラコミュニケーションシステムが管理するサーバーがランサムウェアに感染しました。サーバーには図書館利用者21,994人分の個人情報が含まれていましたが、最終報では外部に流出した痕跡は確認されなかったとしています。
目次
事故の概要
経緯
- 検知9/30
- 初動対応—
- 公表10/2
- 続報10/10
- 調査結果10/25
- 再発防止策—
検知2024年9月30日
9月30日にシステムが利用できなくなり、委託事業者が管理するシステムサーバー内のデータ等が暗号化されて、ランサムウェアに感染していることが確認されました。10月1日に予定していた新図書館システムの運用を停止しました。
公表2024年10月2日
町は第1報として、図書館システム構築業務でのコンピュータウイルス感染事案を公表しました。サーバー内には図書館利用者の個人情報21,994人分が含まれていて、現時点で情報の流出や金銭の要求等は確認されていないものの、調査を継続するとしています。
さらなる攻撃を防ぐため図書館システムと外部とのネットワークを遮断し、蔵書検索などを停止しました。町立図書館と公民館図書室は開館し、貸出しなどは行っています。
続報2024年10月10日
第2報で、外部から不正侵入があった痕跡を確認したが、現時点でデータが流出した事実は確認されていないと報告しました。不正侵入があったサーバー内に、暗号化されたデータを復元する手段等が書かれた脅迫文書のテキストファイルと、不審なプログラムの存在も確認しました。データ流出の有無について、調査を続けるとしています。
調査結果2024年10月25日
最終報で、専門業者のフォレンジック調査の結果、個人情報を含むデータが外部に流出した痕跡は確認されなかったと報告しました。データの転送など外部流出を示す痕跡は確認されず、感染したランサムウェアには外部にデータを流出させる機能がないことが確認され、ダークウェブでもデータ流出を示す記録は確認されていません。
原因は、システム環境構築中のサーバーへのアクセス設定に不備があり、ログインIDとパスワードが解析されて外部から不正アクセスされたことと特定されました。サーバー設定とパスワード設定を見直し、11月1日からの新しい図書館システムの運用開始を予定しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。