「国際平和拠点ひろしま」がサイト改ざん - 個人情報が流出
広島県は、同県が運営するウェブサイト「国際平和拠点ひろしま」がサイバー攻撃を受け、個人情報が流出した可能性があることを明らかにした。
同県によれば、同サイトを侵害され、一部ページを改ざんされたもので、2024年12月30日に判明。調査を進めたところ、個人情報やウェブサイトのコンテンツデータが流出した可能性があることがわかった。
対象となるのは、同サイトへ会員登録されたニックネームや年齢、居住都道府県、メールアドレス、パスワード。さらにイベント申込時に入力された氏名や電話番号、参加者の役職名、メールアドレスのほか、へいわ創造プラットフォームひろしまの登録団体における企業団体名、住所、電話番号、担当者氏名、メールアドレス、パスワードなどが含まれる。
改ざんされたウェブサイトや、メールマガジン登録者へ送信された同県と無関係の不審メールに一部個人情報が記載されたという。
同県では、関係者に対して謝罪するとともに注意喚起を実施。同問題については警察も捜査を行っており、引き続き原因などを調べる。
同サイトは1月9日の時点で停止しており、復旧に向けては再発を防止するためのセキュリティ対策を検討し、対応を進めていくとしている。
(Security NEXT - 2025/01/09 )
ツイート
関連リンク
PR
関連記事
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
先週注目された記事(2026年8月30日〜2026年9月5日)
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
生物多様性センターのサイトが改ざん、影響など調査 - 千葉県
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
環境放射線モニタリングシステムの一部がランサム被害 - 鳥取県
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
