公共施設予約システムへの不正ログイン試行で告訴 - 川崎市
神奈川県川崎市は、公共施設利用予約システム「ふれあいネット」において、不正なログイン試行が繰り返され、運用に支障が出た問題で告訴した。
同問題は、7月7日に同システムにおいて約1300件の利用者アカウントに対し、約44万5000回にわたり不正にログインの試行が行われたもの。
これによりアカウントがロックされ、野球場利用に関する公平な抽選や予約ができなくなり、同システムを用いない方法での抽選や予約を余儀なくされた。
同市では、これらの不正ログイン試行が同市の業務を妨害したとし、犯人不詳のまま11月18日に偽計業務妨害で告訴状を警察へ提出、同日受理された。
同市では、不正アクセスを受けて同システムの利用を一時的に停止し、8月以降は申請方法を「野球場予約フォーム」に変更。変更後も同フォームに対して8月に約9万件、9月に約15万件と異常な件数の申し込みが行われ、他フォームの運用にも支障が生じるおそれがあるとして方仕込み方法を書面へと変更している。
同件についても、同市では法的な措置を検討したが法的な責任を問うことが難しいと判断、今回は見送ったという。
(Security NEXT - 2020/11/20 )
ツイート
関連リンク
PR
関連記事
海外子会社がランサム被害、影響など詳細を調査 - 淀川製鋼所
システム障害、調査でランサムウェアが原因と判明 - 近鉄エクスプレス
パッチや緩和策の適用、メモリ保護を統合した脆弱性対策製品
従業員がサポート詐欺被害、個人情報流出か - 住友林業クレスト
個人情報含む契約書類を誤送信、アドレス帳で選択ミス - 新潟県
生徒情報含むデータを第三者メアドへ誤送信 - 鹿児島高
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ