両備システムズ：自治体向けの住民アプリや緊急通報システムの設定不備で、71団体のうち13団体で外部から登録データへの不正アクセスを確認

1. 2020-11-08

   この日から11月25日にかけて、長浜市の子育て応援アプリ「ながまるキッズ！」に、実際には接続できなかったものも含めて133回の接続があり、そのうち45回はデータベースに入ってデータを参照した。 [8]

2. 2020-12-29

   2020年の後半に複数の事業者でSalesforceの設定不備が分かった。同社は注意喚起や対策を調べ、セールスフォース・ドットコムとも相談して影響を検討したが、設定を変える必要はないと判断した。 [5]

3. 2021-01-09 20:23

   東村山市の「東村山防災navi」で、20時23分から1月14日13時19分にかけて、不正なアクセスが219回あり、データの参照が100回行われた。 [7]

4. 2021-01-13

   神戸市の「KOBEぽすと」で、22時前から14日4時半前にかけて、失敗も含めて5回の接続と4回のデータ取得があった。 [1]

5. 2021-01-13 21:51

   新潟市と飯田広域消防本部の「Net119」で、21時51分から14日4時19分にかけて、第三者からの不正アクセスがあった。 [6]

6. 2021-01-20

   東村山市は、内閣サイバーセキュリティセンターからの注意喚起を受け、この日と22日に、両備システムズに状況の確認を指示していた。 [7]

7. 2021-02-01

   委託事業者が、外部の第三者による意図しないアクセスを確認し、設定の不備に気づいた。同日のうちに設定を変え、外部からのアクセスを遮断した。 [1] [2] [4]

8. 2021-02-02

   新潟市のNet119で、原因の設定を直した。 [6]

9. 2021-02-08

   神戸市と高砂市に報告した。 [1] [2]

10. 2021-02-10

    同社が、自治体向けシステムで外部の第三者によるアクセスを確認したと公表した。神戸市や東村山市など9つの自治体も、同じころ被害の可能性を公表した。 [3]

11. 2021-02-12

    同社が、71団体のうち13団体で外部の第三者による意図しないアクセスを確認したと公表した。 [4] [5]

12. 2021-02-15

    東村山市が、東村山防災naviへの不正アクセスを公表した。 [7]

13. 2021-02-16

    新潟市と飯田広域消防本部が、Net119への不正アクセスを公表した。 [6]

14. 2021-04-23

    長浜市が、「ながまるキッズ！」で個人情報が参照された可能性があると公表した。 [8]

対象は、同社がSalesforceのクラウドサービスを使って自治体に提供する住民生活総合支援アプリ「i-Blend」、緊急通報システム「Net119」、「Web住民けんしん予約」。71団体が導入しており、登録されたデータが意図せず外部から見られる設定だった。原因は、外部からの参照設定についての同社の認識の誤りによる権限設定の誤りと説明された。 [4] [5]

表は、2月12日までに被害の可能性を公表した9自治体のサービス利用者数で、不正アクセスの被害数ではない。 [3]

神戸市のKOBEぽすとは2019年4月に運用を始め、2月1日の時点で神戸市ネットモニターの5,061人を含む12,157人が登録していた。高砂市のたかさごナビは2020年1月に運用を始め、8,367人が登録していた。高砂市では1月3日から2月2日までのログにアクセスは見つからなかった。 [1] [2]

東村山防災naviは2月1日現在で10,620人が登録し、ユーザーID、氏名、居住地域・地区、メールアドレス、性別（任意）などを保存していた。データ参照の回数には、失敗した検索も含まれる。新潟市のNet119は、登録者291人のうち47人の登録情報（住所、氏名、生年月日、性別、電話番号、メールアドレスなど）が参照された可能性がある。飯田広域消防本部は、登録者全員に2月15日までにメールと文書で謝罪と注意を伝えた。 [6] [7]

滋賀県長浜市の子育て応援アプリ「ながまるキッズ！」でも、運営と管理を任された同社が使うSalesforceの設定の不備で、第三者がデータを参照した可能性があると、4月23日に分かった。導入した2018年2月から2021年2月12日までのアクセスログを調べた結果で、100件のデータが参照された可能性があるが、個人情報が入っていたのは2件（氏名、住所、メールアドレス、電話番号）で、残りはニックネームなどだけだった。登録者は2021年3月末で3,948人。同市は、参照された可能性のある2人に個別に謝った。 [8]