川本町（かわもと音戯館（指定管理施設）のホームページ）

川本町は、指定管理者の安伸有限会社が運営する「かわもと音戯館」のホームページに外部から不正アクセスがあり、サーバーに保存された利用者の個人情報の一部が漏えいした可能性があると発表しました。ホームページから別サイトへ誘導する改ざんも分かっています。

対象は宿泊施設利用者（氏名、住所、連絡先、メールアドレス）とプール利用者（アカウント名、メールアドレス）で、判明している該当者は83件（うち1件は指定管理者）です。利用者情報を保存する機能を2025年2月に付けたため、それ以降の登録分が対象です。原因は、個人情報を見られる管理者用パスワードの設定に脆弱性があったためとしています。

町は指定管理者に、対象者への個別連絡、セキュリティ対策の強化、事案が起きたら直ちに町へ報告することを指導しました。指定管理者は、パスワードを定期的に変え、利用者の個人情報を保存しない仕組みに改めるとしています。