> JapanHacked_
[調査中][深刻度:大][Web脆弱性の悪用]

広島県:「国際平和拠点ひろしま」ウェブサイトが改ざんされデータを抜き取られ、登録者3,858件の名前やメールアドレス、パスワードが流出した可能性

ウェブサイトが改ざんされデータを抜き取られ、登録者3,858件の名前、メールアドレス、パスワードなどが流出した可能性が高い。

公表日

2024-12-30

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 「国際平和拠点ひろしま」ウェブサイトが不正アクセスを受け、内容が書き換えられ、データが抜き取られていたと分かった。サイトを止めた。登録者の名前やメールアドレスなどを記した不審なメールが、登録者に送られた。 [1] [2]

  2. 第2報を公表した。個人や企業、団体の計3,858件の名前、メールアドレス、登録パスワードなどが抜き取られた可能性があるとした。県警に相談し、原因を調べている。 [1] [2]

  3. 第3報を公表した。パスワードは登録時に暗号化されていたとした。 [3]

影響

サイトは2019年10月に開設された。サイト上のデータも抜き取られ、多くを復元できない可能性がある。サイトの復旧のめどは立っていない(朝日新聞、1月10日付)。 [1]

経緯

  1. 検知・公表 2024-12-30
  2. 1日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩][サイト改ざん][サービス停止]
侵入経路
Webアプリ

漏洩した(恐れのある)情報

[氏名][メールアドレス][ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][報道]広島県の平和発信サイトに不正アクセス 個人情報約3900件流出か朝日新聞 · 2025-01-10
  2. [2][報道]「国際平和拠点ひろしま」ウェブサイトに不正アクセス、個人情報が漏えいした可能性 [2024.12.30]ScanNetSecurity · 2025-01-16 08:05
  3. [3][報道]パスワードは登録時に暗号化 ~「国際平和拠点ひろしま」ウェブサイトに不正アクセスScanNetSecurity · 2025-01-22 08:05