> JapanHacked_
[収束][深刻度:中][不正ログイン]

川崎市:施設予約システム「ふれあいネット」に不正ログインの試み、野球場の予約を止める

7月7日から9日に不正なログインが試みられ、野球場の利用者のアカウントが使えなくなった。情報の流出は確認されていない。

公表日

2020-07-10

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. この日から9日にかけて、おもに野球場の利用者のアカウントで第三者がログインを試み、ロックされる被害が相次いだ。利用者からの問い合わせで発覚した。 [1]

  2. 公表し、公平な予約を保てないとして、8月分以降の野球場の予約と9月分以降の抽選の受け付けを止めた。警察に相談した。 [1]

影響

野球場を使う人がシステムで予約できなくなった。ほかの施設の予約はそのまま続けた。個人情報の流出は確認されていないとした。 [1]

その後

8月1日から野球場の予約を専用フォームで受け付けたが、8月に約9万件、9月に15万件を超える申し込みが届いた。9月分の一部を調べると、同じIPアドレスから複数の登録番号で24時間に20,260件が申し込まれていた。プログラムによる機械的な申し込みとみられるが、7月のログインの試みとの関係は分かっていない。 [2]

ほかのフォームの運用にも支障が出るおそれがあるとして、フォームでの受け付けをやめ、申込書の郵送や持ち込みに切り替えた。 [2]

11月18日、7月7日に約445,000回、約1,300のアカウントに対して行われたログインの失敗を、偽計業務妨害にあたるとして、被疑者不詳のまま川崎警察署に告訴した。警察は受理した。申込フォームへの大量の申し込みについては、法的措置は取らないとした。 [3]

経緯

  1. 発生 2020-07-07
  2. 公表 2020-07-10
  3. 3日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[サービス停止]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

–

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]野球場予約システムが休止、不正ログイン試行で - 川崎市Security NEXT · 2020-07-13
  2. [2][報道]川崎市で野球場予約に大量の申込 - 同一IPアドレスから1日に約2万件Security NEXT · 2020-10-05
  3. [3][報道]公共施設予約システムへの不正ログイン試行で告訴 - 川崎市Security NEXT · 2020-11-20