「国際平和拠点ひろしま」がサイト改ざん - 個人情報が流出
広島県は、同県が運営するウェブサイト「国際平和拠点ひろしま」がサイバー攻撃を受け、個人情報が流出した可能性があることを明らかにした。
同県によれば、同サイトを侵害され、一部ページを改ざんされたもので、2024年12月30日に判明。調査を進めたところ、個人情報やウェブサイトのコンテンツデータが流出した可能性があることがわかった。
対象となるのは、同サイトへ会員登録されたニックネームや年齢、居住都道府県、メールアドレス、パスワード。さらにイベント申込時に入力された氏名や電話番号、参加者の役職名、メールアドレスのほか、へいわ創造プラットフォームひろしまの登録団体における企業団体名、住所、電話番号、担当者氏名、メールアドレス、パスワードなどが含まれる。
改ざんされたウェブサイトや、メールマガジン登録者へ送信された同県と無関係の不審メールに一部個人情報が記載されたという。
同県では、関係者に対して謝罪するとともに注意喚起を実施。同問題については警察も捜査を行っており、引き続き原因などを調べる。
同サイトは1月9日の時点で停止しており、復旧に向けては再発を防止するためのセキュリティ対策を検討し、対応を進めていくとしている。
(Security NEXT - 2025/01/09 )
ツイート
関連リンク
PR
関連記事
「Firefox 147」を公開、脆弱性16件を修正 - 「クリティカル」も
米当局、悪用が確認されたWindows「DWM」の脆弱性に注意喚起
笹だんご通販サイトの不正アクセス - 影響範囲が判明
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
「FortiOS」にバッファオーバーフローの脆弱性 - アップデートで修正
「Adobe ColdFusion」に緊急性高いRCE脆弱性 - 依存関係に起因
Google、「Chrome 144」をリリース - 脆弱性10件を解消
2026年最初のMS月例パッチが公開 - ゼロデイ含む脆弱性114件に対応
MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処
外部アプリ保有の会員情報が流出、原因など調査 - スマレジ
