埼玉県（渋沢MIX（会員情報・施設予約の管理システム））

埼玉県は、イノベーション創出拠点「渋沢MIX」の会員情報や施設予約を扱う管理システムが不正アクセスを受けたと発表しました。10月6日18時30分ごろ、システムから何者かの関与でメールが送られたことで分かりました。

会員申請を受け付けた約2,200名の会員などの氏名やメールアドレスが載った一覧が閲覧され、うち3名はさらに詳しい情報まで見られました。登録情報の一部も書き換えられ、それがメールの送信に使われていました。データの持ち出しや不正利用、二次被害は確認されていません。原因はシステムの脆弱性を突かれたものとみていますが、詳細は調べている途中です。

当日中にシステムをインターネットから遮断し、新規の会員登録と施設予約を止めています。システムを最新の版に更新しました。閲覧された会員にはメールやホームページで謝罪し、詳しい情報を見られた3名には個別に説明します。個人情報保護委員会に報告するとしています。