公益社団法人かながわ福祉サービス振興会が運営する介護サービス事業所向けの「かなふく評価ガイド」がサイバー攻撃を受けました。調査で不正な操作の可能性が見つかり、事業所の担当者氏名・連絡先・ハッシュ化したパスワードや、無記名の利用者評価の回答が漏れた可能性を否定できないとしています。
事故の概要
- 漏れたもの
- 氏名
- 住所
- 電話番号
- メールアドレス
- パスワード(ハッシュ)
- その他
- 件数
- 不明件数の公表なし
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス
- ドメイン
- kanafuku.jp
経緯
- 検知6/17
- 初動対応—
- 公表6/24
- 調査結果9/7
- 再発防止策—
検知2026年6月17日
6月10日0時ごろから「かなふく評価ガイド」が第三者のサイバー攻撃を受けた可能性があることが分かりました。
出典【重要】不正アクセスに伴うシステム停止と調査のお知らせwww.kanafuku.jp
公表2026年6月24日
振興会は、運営する「かなふく評価ガイド」が6月10日0時ごろから第三者のサイバー攻撃を受けた可能性があり、17日に判明したと公表しました。被害の拡大を防ぐためネットワークを遮断するなどの緊急対策を取り、原因と影響範囲を調べています。
新しい事実が分かれば対象者に連絡し、ホームページでも知らせるとしています。この時点では、どの情報が影響を受けたかは示していません。
出典【重要】不正アクセスに伴うシステム停止と調査のお知らせwww.kanafuku.jp
調査結果2026年9月7日
専門機関の調査が終わったとして結果を報告しました。「かなふく評価ガイド」の「介護サービス評価」システムで、第三者による不正な操作が行われた可能性が見つかりました。情報が実際に持ち出された明確な跡は無いものの、漏えいの可能性は完全には否定できないとしています。
対象となる項目は、法人名・事業所名、担当者の氏名、事業所の住所・電話番号、メールアドレス、ハッシュ化したログインパスワード、利用者評価の回答(年齢、性別、介護度など)です。評価は無記名で氏名とは結びついていません。同じパスワードを他で使っていれば変更を検討するよう求めています。
攻撃を受けた旧サーバーは使わず、新しい環境の暫定システムで評価の第三期を再開しました。再発防止策を取り、セキュリティを強めた新システムを作るとしています。
出典【ご報告】「かなふく評価ガイド」不正アクセスに伴う調査結果及び今後についてwww.kanafuku.jp
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1同じパスワードを使っているサービスも含めて、パスワードを変えてください。
- 2会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 3知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 4会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。