小諸市（停車場ガーデン公式サイト・メールマガジン）

小諸市は、指定管理施設の市民ガーデンで、指定管理者が作って運用しているホームページとメールマガジンのシステムがサイバー攻撃を受け、メールマガジンの登録情報を窃取されたと公表しました。発生は3月6日22時34分ごろ（推定）で、停車場ガーデン公式サイトが改ざんされ、漏えいしたアドレスには不審なメールが届いています。

流出したメールアドレスは249件で、内訳は導入時の入力テストデータ3件、氏名とメールアドレスが紐づいたもの107件、メールアドレスのみ139件です。氏名とメールアドレス以外の情報を窃取された痕跡はなかったとしています。原因は、メールマガジンに使っていたメール配信プログラムの脆弱性を利用した不正アクセスで、そこを足がかりにサイトも改ざんされました。

流出した人には謝罪と注意を呼びかけるメールを送り、専門業者に利用中のシステムの脆弱性を調べてもらっています。今後、個人情報の管理を改めて周知し、システムのセキュリティ強化に努めるとしています。