玄海町：ふるさと納税特設サイトにSQLインジェクション攻撃、寄附者らメールアドレスなど413,867人分が漏えい

返礼品を使った料理を紹介するレシピ紹介ページを改修した。この際に、SQLインジェクションを受け付ける脆弱な箇所がプログラムに入り込んだ。 [2]

サイトと関連する管理システムの操作に時間がかかり、確認したところ外部からの不正アクセスが分かった。同日中に脆弱性を直し、攻撃者のアクセスを遮断した。サイトの公開を停止した。 [1]

公表した。寄附者の情報に不正アクセスがあったとし、佐賀県警と個人情報保護委員会に相談しているとした。 [1] [3]

調査が全て終わったとして、メールアドレスなどの利用者情報413,867人分が漏えいしたと公表した。ログインパスワードは暗号化されていたが、念のため変更を勧めた。 [2]