川崎市の「映像のまち・かわさき」推進事業の2サイトがサイバー攻撃を受け、閲覧できなくなったり偽のショッピングサイトへ転送されたりしました。推進フォーラムのサイトには過去のイベント申込者の氏名・メールアドレスなどが残っていましたが、7月の調査でアクセスの記録は無く、流出は無かったと確認されました。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 件数
- 6,962件最初の公表では延べ約7,400人分が残っている可能性。調査で保管データは6,962件と確認し、流出は無かったと判断
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 漏えいなし
- 原因
- 不正アクセス(委託先:特定非営利活動法人かわさきMOVEARTOO隊(運営受託)、アートフレア株式会社(保守))
- ドメイン
- city.kawasaki.jp
経緯
- 検知—
- 初動対応6/17
- 公表6/19
- 調査結果7/28
- 再発防止策—
初動対応2026年6月17日
「かわさきロケ情報」が13時15分ごろに閲覧できなくなっているのが分かり、14時ごろまでに閲覧を止めました。推進フォーラムのサイトも19時ごろから無関係なショッピングサイトへ転送されるようになり、20時20分ごろまでに止めました。
出典「映像のまち・かわさき」推進事業関係のウェブサイトの閲覧障害及び閲覧停止についてPDFwww.city.kawasaki.jp
公表2026年6月19日
市が運営を委託する「かわさきロケ情報」と、推進フォーラムが運営するサイトで閲覧障害が起き、6月17日に両サイトを止めたと公表しました。保守業者からは、サイトを狙ったサイバー攻撃の可能性が高いと報告を受けています。
ロケ情報サイトに個人情報はありません。推進フォーラムのサイトでは2016年度以降、毎年かわさきシネマアワードなどの申込を受けており、延べ約7,400人分の氏名やメールアドレスなどがサーバに残っている可能性があります。情報の流出は確認されていませんが、可能性を否定できないため詳しく調べるとしています。
出典「映像のまち・かわさき」推進事業関係のウェブサイトの閲覧障害及び閲覧停止についてPDFwww.city.kawasaki.jp
調査結果2026年7月28日
7月17日に保守業者の調査報告書が出て、個人情報の流出が無かったと確認したと公表しました。攻撃者はサイトが使うCMSを狙ってサーバに入り込み、不正なプログラムを置いていました。アクセスログでは、6月15日未明からロケ情報サイトへの攻撃が始まり、17日に両サイトで障害が出ています。
推進フォーラムのサイトには申込者情報6,962件が保管されていましたが、そのデータへのアクセス記録は無く、漏えいの可能性は無いと判断しました。データは確認後に削除しています。不正なプログラムは削除してサーバを清掃し、今後CMSを守る新しいセキュリティの仕組みを入れる予定です。
出典「映像のまち・かわさき」推進事業関係のウェブサイトの閲覧障害に関する調査結果についてPDFwww.city.kawasaki.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。