「国際平和拠点ひろしま」がサイト改ざん - 個人情報が流出
広島県は、同県が運営するウェブサイト「国際平和拠点ひろしま」がサイバー攻撃を受け、個人情報が流出した可能性があることを明らかにした。
同県によれば、同サイトを侵害され、一部ページを改ざんされたもので、2024年12月30日に判明。調査を進めたところ、個人情報やウェブサイトのコンテンツデータが流出した可能性があることがわかった。
対象となるのは、同サイトへ会員登録されたニックネームや年齢、居住都道府県、メールアドレス、パスワード。さらにイベント申込時に入力された氏名や電話番号、参加者の役職名、メールアドレスのほか、へいわ創造プラットフォームひろしまの登録団体における企業団体名、住所、電話番号、担当者氏名、メールアドレス、パスワードなどが含まれる。
改ざんされたウェブサイトや、メールマガジン登録者へ送信された同県と無関係の不審メールに一部個人情報が記載されたという。
同県では、関係者に対して謝罪するとともに注意喚起を実施。同問題については警察も捜査を行っており、引き続き原因などを調べる。
同サイトは1月9日の時点で停止しており、復旧に向けては再発を防止するためのセキュリティ対策を検討し、対応を進めていくとしている。
(Security NEXT - 2025/01/09 )
ツイート
関連リンク
PR
関連記事
「Monsta FTP」に深刻な脆弱性 - 8月のアップデートで修正済み
米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に悪用済み脆弱性が判明 - 今月2件目
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
メール誤送信で美術研究所研究生のメアド流出 - 大阪市立美術館
個人情報含むファイルを業務チャットで誤送信 - トライトグループ会社
ファイル管理ツール「File Browser」に脆弱性 - 依存ライブラリに起因
空部屋ポストに未配達の郵便物か、住民から連絡 - 徳島
クラウドサービスが侵害、顧客従業員情報が流出か - ITサービス事業者
フィッシング契機に個人情報流出判明、犯行声明も - フォトクリエイト
