西都市:市のウェブサイトのデータが消され金銭を求める脅迫文、問い合わせフォームの973件が流出したおそれ
旧サイトの案内ページの弱点から管理ツールに入られた。2017年4月から問い合わせフォームに送られた個人793件と法人180件の情報が盗まれたおそれがある。
公表日
2020-11-13
関連組織数
1
漏洩件数(恐れを含む)
973
973
停止期間
不明
何が起きたか
影響
2017年4月1日から2020年11月7日までに問い合わせフォームを使った個人793件と法人180件の情報が盗まれたおそれがある。氏名、メールアドレス、意見や要望のほか、任意で書いた住所や電話番号も含まれる。 [1]
原因と対応
2017年にサイトを新しくしたが、旧サイトの利用者向けの案内ページに弱点が残っており、そこから管理者向けのツールに入られた。市は警察に相談し、弱点を直した。 [1]
経緯
- 発生 2020-11-07
- 検知 2020-11-09
- 公表 2020-11-13
- 6日
攻撃・原因の概要
- 攻撃手法
- [ランサムウェア][Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][サービス停止][脅迫・暴露]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
関連組織
出典
- [1][報道]西都市のウェブサイトがランサム被害 - 個人情報流出の可能性Security NEXT · 2020-11-16