Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

自治体向け「議会運営サービス」にサイバー攻撃

フューチャーインが自治体向けに提供している「議会ソリューションサービス」のサーバが不正アクセスを受け、不正侵入されたことがわかった。一時サービスが停止したが、4月14日より順次再開している。

「議会ソリューションサービス」は、議会中継や登庁管理、会議録検索など、自治体の議会運営を支援するソリューション。4月9日ごろより外部から大量のアクセスが発生。4月11日にIDやパスワードの総当り攻撃を受け、一部サーバが不正侵入された形跡が確認された。

同社では同日午後より、同ソリューションの「会議録検索システム」「議会中継システム」「登退庁・在席表示確認システム」「会議開催表示システム」に対する外部からのアクセスを遮断。影響を受けた自治体へ事態を報告するとともに、調査や復旧作業を進めていた。

同社では翌12日にシステムの脆弱性を特定し、対策を実施。同月14日より導入する自治体と調整のうえ、順次サービスを再開している。情報の流出や悪用などは確認されていないという。

(Security NEXT - 2023/04/14 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
海外グループ会社にサイバー攻撃、影響など調査 - ミタチ産業
DDoS攻撃観測数、前月から微減 - 最大トラフィックは縮小
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響