株式会社トラストバンク（LoGoフォーム）

トラストバンクは、自治体向けの電子申請システム「LoGoフォーム」で、7月10日未明から11日昼にかけて利用者アカウントに第三者が不正にログインしたと公表しました。多数のメールアドレスとパスワードを入力してログインを試みたとみられ、同社から利用者のメールアドレスやパスワードが流出した形跡は無いとしています。

対象はシステム全体で399人で、ログイン後には氏名・住所・電話番号・生年月日・性別・メールアドレスの登録情報が見られる状態でした。登録情報以外のページへの不審な操作は確認されておらず、申請データは閲覧されていないことを確認したとしています。

攻撃元のIPアドレスからの通信を遮断し、利用者アカウントのパスワードをリセットしました。現時点で情報の不正利用は確認されていないとし、影響範囲の調査を続けるとしています。警察に届け出ており、ほかの利用者にもパスワードの使い回しを避け、二段階認証を設定するよう呼びかけています。