秋田市旧松倉家住宅の公式サイトが外部からの不正アクセスで改ざんされました。同じサーバーに保存されていた、イベント申し込みフォームとお問い合わせフォームの利用者の氏名、電話番号、メールアドレス、問い合わせ内容が閲覧された可能性があると公表しました。
事故の概要
- 漏れたもの
- 氏名
- 電話番号
- メールアドレス
- その他
- 件数
- 不明件数は公表されていない。対象はイベント申し込みフォームとお問い合わせフォームに入力した人
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
経緯
- 検知4/14
- 初動対応4/16
- 公表4/25
- 調査結果—
- 再発防止策—
検知2025年4月14日
指定管理者が公式サイトの改ざんを確認して市に報告し、同じ日にサイトを閉鎖しました。
初動対応2025年4月16日
前日に指定管理者が県警サイバー犯罪対策課に連絡し、この日に県警が現地で捜査しました。同じ日のうちにセキュリティ対策をしたうえで公式サイトを復旧しました。
公表2025年4月25日
旧松倉家住宅の指定管理者が運用する公式サイトが外部からの不正アクセスで改ざんされ、本来と違うページが表示されていたと公表しました。4月17日に、同じサーバーに保存されている利用者の個人情報が閲覧された可能性があると分かったとしています。対象はイベント申し込みフォームとお問い合わせフォームに入力した人で、項目は氏名、電話番号、メールアドレス、問い合わせ内容です。現在までに直接的な被害は確認されていないとしています。
原因は、指定管理者の再委託先であるサイトの管理運営会社が、サイトを直すためにセキュリティロックを外し、直した後に戻し忘れたことだと説明しています。市は指定管理者にチェック体制の見直しとセキュリティ対策の強化を指導しました。指定管理者は管理運営会社に指示してパスワードの変更、2段階認証、攻撃の自動検知を取り入れ、登録情報は一定期間が過ぎたら削除することにしたとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
誤りや続報の情報をお寄せください
お問い合わせ掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。