Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「国際平和拠点ひろしま」がサイト改ざん - 個人情報が流出

広島県は、同県が運営するウェブサイト「国際平和拠点ひろしま」がサイバー攻撃を受け、個人情報が流出した可能性があることを明らかにした。

同県によれば、同サイトを侵害され、一部ページを改ざんされたもので、2024年12月30日に判明。調査を進めたところ、個人情報やウェブサイトのコンテンツデータが流出した可能性があることがわかった。

対象となるのは、同サイトへ会員登録されたニックネームや年齢、居住都道府県、メールアドレス、パスワード。さらにイベント申込時に入力された氏名や電話番号、参加者の役職名、メールアドレスのほか、へいわ創造プラットフォームひろしまの登録団体における企業団体名、住所、電話番号、担当者氏名、メールアドレス、パスワードなどが含まれる。

改ざんされたウェブサイトや、メールマガジン登録者へ送信された同県と無関係の不審メールに一部個人情報が記載されたという。

同県では、関係者に対して謝罪するとともに注意喚起を実施。同問題については警察も捜査を行っており、引き続き原因などを調べる。

同サイトは1月9日の時点で停止しており、復旧に向けては再発を防止するためのセキュリティ対策を検討し、対応を進めていくとしている。

(Security NEXT - 2025/01/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

Mozilla、ブラウザ「Firefox 154」を公開 - 脆弱性58件に対応
NVIDIAのネットワークOSに複数の脆弱性 - アップデートを提供
「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ
米当局、「TrueConf Server」の脆弱性2件を悪用リストへ追加
情報流出の可能性、影響範囲など調査 - 農業用温室メーカー
移送作業日と勘違い、歯科健診記録票を誤って廃棄 - 杉並区
研修案内メール誤送信で就農者のメアド流出 - 松山市
地域を超えるサイバー攻撃、日チェコ協力で高まるレジリエンス
「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開