> JapanHacked_
[調査中][深刻度:大][不正侵入]

国土交通省近畿地方整備局:淀川河川公園の予約システム「よどいこ!」で不正通信、登録者の個人情報が流出したおそれ

システム改修に伴う導入予定のテストサーバーに不正通信があった。登録者の氏名、生年月日、銀行口座などが流出したおそれがあり、予約サイトを閉鎖した。

公表日

2024-03-07

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 淀川河川公園管理センターから、システム改修に伴い、外部からテストサーバーへの不正通信があったという報告を受けた。テストサーバーを速やかに停止した。 [1]

  2. 公表した。運用中のサーバーには不正通信は確認されていないが、安全のため予約サイトを閉鎖し、電話で施設予約を受け付けている。大阪府警察本部へ報告した。 [1] [2]

影響

流出のおそれがあるのは、登録者の氏名、生年月日、性別、住所、電話番号、メールアドレス、銀行口座、ログインIDとパスワード。メールアドレスと銀行口座は暗号化されて保管されていた。人数は示されていない。第三者への流出や不正利用の事実は確認されていない。サイトの再開は未定。 [1]

経緯

  1. 検知 2024-03-01
  2. 公表 2024-03-07
  3. 6日

攻撃・原因の概要

攻撃手法
[不正侵入]
被害の種類
[情報漏洩][サービス停止]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[氏名][生年月日][性別][住所][電話番号][メールアドレス][口座情報][ID・パスワード]

関連組織

  • [直接被害][大]東京都 千代田区国の機関

    国土交通省

    淀川河川公園施設予約システムを運営する淀川河川公園管理センターの報告を受け、近畿地方整備局が公表した。

組織検索で表示

出典

  1. [1][公式発表]淀川河川公園施設予約システム「よどいこ!」における情報流出の可能性について国土交通省近畿地方整備局 · 2024-03-07
  2. [2][報道]淀川河川公園施設予約システム「よどいこ!」で不正通信、個人情報流出の可能性ScanNetSecurity · 2024-03-15 08:05