県が運用するウェブサイトの一部が外部からの攻撃を受け、生産宣言者と応援宣言者の氏名、住所、電話番号が流出した可能性があると公表しました。2025年6月に、調査の結果、漏えいの可能性のある件数が29,451件に拡大したと発表しています。
目次
事故の概要
- 組織
- 熊本県
- 件数
- 29,451件2025年6月の発表の件数（生産宣言者21,523件、応援宣言者7,928件）。2024年12月の報告は4,624件（生産宣言者17件、応援宣言者4,607件）。前回は非公開情報のみを対象にし、今回は公開情報も含めたと説明
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- pref.kumamoto.jp
推奨される対応
熊本県からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
熊本県からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
熊本県の発表を開くリンク先：pref.kumamoto.jp
- STEP 2
ご自身でできる対応
- 1
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応11/29
- 公表11/30
- 続報6/30
- 調査結果—
- 再発防止策—
初動対応2024年11月29日
11月29日に、攻撃を受けたページを閉鎖しました。
公表2024年11月30日
県が運用するくまもとグリーン農業ホームページの一部が外部からの攻撃を受け、県が管理している生産宣言者と応援宣言者の個人情報の一部（氏名、住所、電話番号）が流出した可能性があると公表しました。
アクセスログの解析では、攻撃者のモニター画面に情報が表示されるもので、ダウンロードされるものではなかったとしています。攻撃を受けたページは閉鎖し、流出した可能性のある個人情報を精査しています。対象の宣言者には改めて連絡する予定です。
初動対応2024年12月3日
12月3日にデータベースから非公表情報を削除し、新たに宣言する人の非公表情報も登録されないようプログラムを修正しました。
続報2025年6月30日
2024年12月に4,624件と報告していた漏えいの可能性のある件数が、詳しい調査の結果29,451件に拡大したと公表しました。前回は非公開情報のみを漏えい対象とし、今回は公開情報も含めたと説明しています。
サイバー攻撃の内容についても、前回は攻撃の目的がサーバーダウンで情報はダウンロードされていないとしていましたが、今回はページを通じてデータベースにアクセスされ、大量のデータが窃取されたとしています。データベースに登録のあったほぼすべての情報がダウンロードされた可能性が高いとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。