横浜市：ごみ分別案内のチャットボット「イーオ」のファイルが改ざんされ、通販サイトに似た不審なサイトへ誘導される

1. 2021-02-04

   チャットボットのサーバでファイルが改ざんされた。市のスマートフォン向けサイトからチャットボットを起動すると、読み込み中の画面から無関係のサイトへ移る状態になった。 [3]

2. 2021-02-07

   市民からのメールで、市と関係ないサイトに自動でつながると知らされた。 [2] [3]

3. 2021-02-08 14:00

   事象を確かめ、掲載を休止した。NTTドコモと原因を調べ始めた。 [2]

4. 2021-02-09

   休止を公表した。 [2]

5. 2021-02-17 12:00

   原因の調査と改修が終わり、サービスを再開した。 [1] [2]

サービスは、横浜市がNTTドコモと契約して提供する、AIが会話の形でごみの出し方を案内するチャットボット。NTTドコモが管理するサーバにアクセス権の設定誤りがあり、第三者によるファイルの改ざんにつながった。誘導先は、大手通販サイトに似せて「iPhone」を特別価格で売ると書いたもので、個人情報や金銭をだまし取るフィッシングサイトとみられる。 [2] [3]

市はアクセス権を正しく設定し、複数のサーバを一つにまとめて安全性を高めた。市民への具体的な被害は確認されていない。 [1] [2]