Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

公共施設予約システムへの不正ログイン試行で告訴 - 川崎市

神奈川県川崎市は、公共施設利用予約システム「ふれあいネット」において、不正なログイン試行が繰り返され、運用に支障が出た問題で告訴した。

同問題は、7月7日に同システムにおいて約1300件の利用者アカウントに対し、約44万5000回にわたり不正にログインの試行が行われたもの。

これによりアカウントがロックされ、野球場利用に関する公平な抽選や予約ができなくなり、同システムを用いない方法での抽選や予約を余儀なくされた。

同市では、これらの不正ログイン試行が同市の業務を妨害したとし、犯人不詳のまま11月18日に偽計業務妨害で告訴状を警察へ提出、同日受理された。

同市では、不正アクセスを受けて同システムの利用を一時的に停止し、8月以降は申請方法を「野球場予約フォーム」に変更。変更後も同フォームに対して8月に約9万件、9月に約15万件と異常な件数の申し込みが行われ、他フォームの運用にも支障が生じるおそれがあるとして方仕込み方法を書面へと変更している。

同件についても、同市では法的な措置を検討したが法的な責任を問うことが難しいと判断、今回は見送ったという。

(Security NEXT - 2020/11/20 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
システムに不正アクセス、顧客情報が流出 - 01銀行
第三者がアプリDBデータを削除、サービスは復旧 - コープやまぐち
サイトに脆弱性を突く不正アクセス - 日産財団
クラウドから顧客の個人情報が流出した可能性 - コロナ
GitLab、セキュリティアップデートで脆弱性7件を解消
HPE「Fabric Composer」に深刻な脆弱性 - アップデートを強く推奨
Mozilla、「Firefox 155」公開 - 脆弱性29件に対応