熊本県の就職移住支援サイトが改ざん - 偽警告でサブスクアプリに誘導

熊本県が管理、運営する就職、移住支援情報サイト「ワンストップジョブサイトくまもと」が第三者によって改ざんされたことがわかった。

同県によれば、外部の第三者によって同サイトが改ざんされ、特定の端末で閲覧すると「偽警告」が表示される状態となっていたもの。

2026年9月1日3時半過ぎから、同月3日10時前にかけて、同サイトの利用登録画面で会員規約の同意ボタンをクリックすると、偽のセキュリティ警告が表示されるよう細工されていた。

「ウイルスが検出された」などと不安を煽り、有料アプリのインストールを促す内容で、Appleの「iOS」を搭載する「iPhone」でのみ、「偽警告」が表示される状態だった。

不正アクセスにともなう個人情報の流出などは確認されていない。

同県は、同サイトのセキュリティ対策を講じ、ウェブサイトを復旧した。偽警告に従い、アプリをインストールしてしまった場合は、アプリを削除し、自動継続課金を解約するよう呼びかけている。

（Security NEXT - 2026/09/17 ）ツイート