フューチャーイン：議会中継などのCMSサーバが不正アクセスを受け、全国約90の自治体の議会Webサービスが停止した

1. 2023-04-09

   サーバのアクセスログに、外部からの大量のアクセスが残っていた。 [1]

2. 2023-04-11

   横浜市会インターネット中継システムの保守中に異常を検知した。18時49分に、そのサーバを止めた。夜に他の7台も調べると、別のサーバにも侵入の跡があった。 [1]

3. 2023-04-12

   6時半ごろに8台すべてのサーバを止めた。約90自治体向けの議会中継システムなど4サービスが止まった。 [1] [2]

4. 2023-04-14

   対策を終え、各自治体と調整して順にサービスを再開している。 [1] [2]

不正アクセスを受けたのは、全国の自治体が使う議会中継などのWebサイトのCMSのサーバ。同社は、約90自治体向けの4システムを、データセンターの8台のサーバで運用していた。原因は、CMSにログインするIDとパスワードへの総当たり攻撃で、IDとパスワードが盗まれ、侵入されたこと。不審なファイルが置かれた跡があったが、顧客のデータの改ざんはなかったという。 [1]