自治体向け電子申請システムにPWリスト攻撃 - 約400人に影響か

トラストバンクは、同社が提供する自治体向けノーコード電子申請システム「LoGoフォーム」がパスワードリスト攻撃を受けたことを明らかにした。一部利用者がログインを許したという。

同社によれば、2025年7月10日未明から11日昼にかけて、第三者が大量のアカウント情報を用いて、利用者本人になりすまして同システムへのログインを試行する不正アクセスを受けたという。

同システムに登録している399人が第三者にログインを許し、氏名や住所、電話番号、生年月日、性別、メールアドレスなどの登録情報が閲覧された可能性がある。

アカウント登録情報以外のページに対するアクセスは確認されておらず、申請データについては閲覧されていないことを確認した。

同社は、システムからメールアドレスやパスワードが流出した形跡はないと説明。同社以外から入手したメールアドレスとパスワードを用いたパスワードリスト攻撃であるとの見方を示した。

同社では、攻撃の発信元となったIPアドレスからのアクセスを遮断するとともに、利用者アカウントのパスワードをリセットした。ログインされた利用者と個別に連絡を取っている。

（Security NEXT - 2025/07/16 ）ツイート