> JapanHacked_
[収束][深刻度:大][ランサムウェア][Web脆弱性の悪用]

西都市:市のウェブサイトのデータが消され金銭を求める脅迫文、問い合わせフォームの973件が流出したおそれ

旧サイトの案内ページの弱点から管理ツールに入られた。2017年4月から問い合わせフォームに送られた個人793件と法人180件の情報が盗まれたおそれがある。

公表日

2020-11-13

関連組織数

1

漏洩件数(恐れを含む)

973

973

停止期間

不明

何が起きたか

  1. このころ、市のウェブサイトが不正にアクセスされ、データが消された。データを戻す代わりにビットコインを払うよう求める英語の脅迫文が残された。 [1]

  2. 朝、職員がサイトを見られないことに気づき、委託先が調べた。バックアップからサイトを戻した。 [1]

  3. データが盗まれたおそれがあると分かった。 [1]

  4. 対象の人にメールで謝罪し、不審な連絡に注意するよう呼びかけた。 [1]

影響

2017年4月1日から2020年11月7日までに問い合わせフォームを使った個人793件と法人180件の情報が盗まれたおそれがある。氏名、メールアドレス、意見や要望のほか、任意で書いた住所や電話番号も含まれる。 [1]

原因と対応

2017年にサイトを新しくしたが、旧サイトの利用者向けの案内ページに弱点が残っており、そこから管理者向けのツールに入られた。市は警察に相談し、弱点を直した。 [1]

経緯

  1. 発生 2020-11-07
  2. 検知 2020-11-09
  3. 公表 2020-11-13
  4. 6日

攻撃・原因の概要

攻撃手法
[ランサムウェア][Web脆弱性の悪用]
被害の種類
[情報漏洩][サービス停止][脅迫・暴露]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][メールアドレス][住所][電話番号]

関連組織

組織検索で表示

出典

  1. [1][報道]西都市のウェブサイトがランサム被害 - 個人情報流出の可能性Security NEXT · 2020-11-16