Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

自治体向け「議会運営サービス」にサイバー攻撃

フューチャーインが自治体向けに提供している「議会ソリューションサービス」のサーバが不正アクセスを受け、不正侵入されたことがわかった。一時サービスが停止したが、4月14日より順次再開している。

「議会ソリューションサービス」は、議会中継や登庁管理、会議録検索など、自治体の議会運営を支援するソリューション。4月9日ごろより外部から大量のアクセスが発生。4月11日にIDやパスワードの総当り攻撃を受け、一部サーバが不正侵入された形跡が確認された。

同社では同日午後より、同ソリューションの「会議録検索システム」「議会中継システム」「登退庁・在席表示確認システム」「会議開催表示システム」に対する外部からのアクセスを遮断。影響を受けた自治体へ事態を報告するとともに、調査や復旧作業を進めていた。

同社では翌12日にシステムの脆弱性を特定し、対策を実施。同月14日より導入する自治体と調整のうえ、順次サービスを再開している。情報の流出や悪用などは確認されていないという。

(Security NEXT - 2023/04/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「PHP」に複数の脆弱性 - セキュリティアップデートが公開
「ServiceNow AI Platform」にSQLiなど複数脆弱性 - 修正版を提供
MSP向け管理ツール「ManageEngine OpManager MSP」に深刻な脆弱性 - 8月に修正済み
米CISA、「Adobe Commerce」「WSO2」の脆弱性悪用を警告
合唱出演の申込フォーム、締切後の設定ミスで個人情報流出 - 名古屋市
サイバー攻撃で受託業務の個人情報などが流出 - ニチレイ
委託先事業者が地籍測量業務の図面を紛失 - つくば市
ウェブサーバ「nginx」の「HTTP/3」モジュールに脆弱性
「Apache Tomcat」のアップデートで脆弱性12件を解消
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も