> JapanHacked_
[収束][深刻度：大][不正ログイン]

松山市：スポーツ情報サイト「スポーティングシティマツヤマ.com」に管理者のIDとパスワードで不正ログイン、不正な書き込みと20人の連絡先の閲覧

2020年12月31日にサイトに不正な書き込みがあった。管理者として入った第三者が、登録者20人の氏名、電話番号、メールアドレスの一覧も見た。

公表日

2021-01-12

関連組織数

1

漏洩件数（恐れを含む）

20

20

停止期間

不明

何が起きたか

  1. サイトに不正な書き込みが行われた。 [1]

  2. 市が不正な書き込みに気づき、調べたところ不正アクセスだと分かった。 [1]

影響と対応

第三者は管理者のIDとパスワードでログインし、不正な投稿をしたほか、サイトに登録している20人の氏名、電話番号、メールアドレスを載せた一覧のページを開いた。 [1]

市は、個人情報を見られた人に経緯を説明して謝った。アクセスの制限を強め、警察にも相談して今後の対応を話し合った。 [1]

経緯

  1. 発生 2020-12-31
  2. 検知 2021-01-06
  3. 公表 2021-01-12
  4. 12日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[氏名][電話番号][メールアドレス]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]松山市関連スポーツサイトに不正アクセス - 管理者アカウントでログインSecurity NEXT · 2021-01-12