広島県:「国際平和拠点ひろしま」ウェブサイトが改ざんされデータを抜き取られ、登録者3,858件の名前やメールアドレス、パスワードが流出した可能性
ウェブサイトが改ざんされデータを抜き取られ、登録者3,858件の名前、メールアドレス、パスワードなどが流出した可能性が高い。
公表日
2024-12-30
関連組織数
1
漏洩件数(恐れを含む)
不明
停止期間
不明
何が起きたか
影響
サイトは2019年10月に開設された。サイト上のデータも抜き取られ、多くを復元できない可能性がある。サイトの復旧のめどは立っていない(朝日新聞、1月10日付)。 [1]
経緯
- 検知・公表 2024-12-30
- 1日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩][サイト改ざん][サービス停止]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
関連組織
出典
- [1][報道]広島県の平和発信サイトに不正アクセス 個人情報約3900件流出か朝日新聞 · 2025-01-10
- [2][報道]「国際平和拠点ひろしま」ウェブサイトに不正アクセス、個人情報が漏えいした可能性 [2024.12.30]ScanNetSecurity · 2025-01-16 08:05
- [3][報道]パスワードは登録時に暗号化 ~「国際平和拠点ひろしま」ウェブサイトに不正アクセスScanNetSecurity · 2025-01-22 08:05