神奈川県立県民ホールなどの指定管理者である財団のサーバーが外部から攻撃を受け、ランサムウェアに感染した可能性が高いとされました。個人情報等の流出の可能性は当初調査中で、後の第五報では、流出した事実は確認されていないものの可能性は否定できないとしています。
目次
事故の概要
推奨される対応
公益財団法人神奈川芸術文化財団からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
公益財団法人神奈川芸術文化財団からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
公益財団法人神奈川芸術文化財団の発表を開くリンク先：kanagawa-arts.or.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 3
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知12/1
- 初動対応—
- 公表12/2
- 続報12/5
- 調査結果10月
- 再発防止策—
検知2024年12月1日
12月1日2時32分に、サーバーの管理を受託している事業者がサーバーの異常を検知し、調査と復旧にあたりました。復旧できず、9時57分にサーバーを遮断しました。14時25分に、管理者からランサムウェアに感染した可能性が高いとの報告を財団が受けました。
公表2024年12月2日
県民ホール本館、KAAT神奈川芸術劇場、県立音楽堂の指定管理者である財団が利用するサーバーが、外部から攻撃を受けたことが判明したと、神奈川県とともに記者発表しました。個人情報等の流出の可能性は調査中としています。
サーバーには、施設の管理や事業実施に関する情報、財団の内部管理に関する情報、公演の出演者や利用者とのやりとり等に関する情報が保存されていました。「かながわメンバーズ」の会員情報等は、攻撃を受けたサーバーには保管されていません。県民ホールなどは通常どおり開館しています。
続報2024年12月5日
攻撃の影響で、当面、財団や各施設へのメールの問い合わせへの返信に通常より時間がかかる場合があると案内しました。管轄の警察署に被害届を出しています。復旧のめどは立っていないとしています。
調査結果2025年10月
専門家のフォレンジック調査では、11月30日21時27分に国外が発信源とみられる遠隔操作機能への不正アクセスがあり、職員用端末から侵入されたとしています。この端末は業務終了後も電源が入ったままで、インターネットに常時接続されていました。古いパスワードがシステムの一部に残っていたことも原因の一つと推測されています。バックアップを含む重要なサーバーのデータが暗号化され、金銭を要求すると思われるメッセージが残されており、データの復旧はできませんでした。情報を持ち出した痕跡が一部で確認されましたが、持ち出された情報は特定できていません。
現在のところ流出した事実は確認されていませんが、可能性は否定できないとして、サーバーに保存されていたと思われる個人情報に該当する人に順次連絡しています。保存されていた個人情報は延べ約15,000件と推測されます。業務システムをクラウドに全面移行し、令和7年7月から新しいネットワーク環境を運用しています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。