> JapanHacked_
[収束][深刻度:大][Web脆弱性の悪用]

西宮市:庁内のグループウェアがSQLインジェクション攻撃を受け、ユーザー情報が流出して職員になりすましたメールが送られた

庁内グループウェアへの攻撃でユーザー情報が流出し、職員になりすました庁内外へのメール送信が確認された。

公表日

2021-12-07

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 職員らが使う庁内グループウェアが外部から攻撃され、ユーザー情報が流出して、職員になりすましたメールが庁内外に送られたと分かった。 [2]

  2. 公表した。 [1] [2]

経緯

  1. 検知 2021-12-06
  2. 公表 2021-12-07
  3. 1日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][不正利用]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]庁内グループウェアへのサイバー攻撃について西宮市 · 2021-12-07
  2. [2][報道]西宮市のグループウェアにSQLインジェクション攻撃、不審メールを送信ScanNetSecurity · 2021-12-10 08:05