画像:埼玉県より

埼玉県環境部温暖化対策課は2018年6月26日、同県が提供するサービス「埼玉(WEB)版家庭のエコ診断」が不正アクセス被害を受けたことを公表しました。

同県によると、攻撃を受けたのは同県が運営を委託している「有限会社ひでのやエコライフ研究所」の所有するサーバー。サイト登録者2,291名の情報が流出した可能性があると、注意を呼び掛けている状況です。

事案の経緯は?

埼玉県の発表によると、2018年6月25日頃に委託先の企業が外部より「情報が漏えいしているのでは?」との指摘を受けたとのこと。その後、委託先企業が調査を進めたところ、2018年3月19日~2018年3月20日の間に不正アクセスが行われていたことが明らかになったと説明しています。

なお、委託先企業は2018年6月28日、埼玉県側に事態を報告。発表時点で同サービスの停止を行っている状況です。

被害規模や再発防止策は?

今回の不正アクセスによる被害総数は、合計2,291名分の登録情報です。(プレゼントキャンペーンを実施しており、当選者を含めた合計数)

対象となるのは2018年3月20日までに「埼玉(WEB)版家庭のエコ診断」のサイト登録を行った人の個人情報。内訳は以下の通りです。

登録者の個人情報 名前、メールアドレス、パスワード(暗号化されているもの)、年代、住所(市町村まで)
プレゼント当選者の個人情報(90人分) 住所、郵便番号、電話番号

同県は対応策として、被害可能性のある人に対してメールによる個別連絡を実施し、問い合わせ窓口を設けています。また、委託先企業にも利用者への説明を行うように求めた上で、ただちに再発防止策を講じるよう指示しているとのことです。

参照「埼玉(WEB)版家庭のエコ診断」サイトへの不正アクセスについて/埼玉県

【無料メール講座】6日間で「未知のマルウェア」&「ヒューマンエラー」対策が分かる最新セキュリティトレンド講座


社内のセキュリティ対策でお悩みではありませんか?
この講座を受けていただくと、6日間のメールで下記のことがわかるようになります。

  • 必要最低限の「セキュリティ対策」を正しく理解する方法とは?
  • 経営者目線のセキュリティ対策とは?
  • 経営者が陥りやすいセキュリティ対策の3つの思い込みとは?
  • セキュリティ対策を進める上で知っておくべき3つのポイント
  • セキュリティ対策の大きな課題「未知のマルウェア」&「ヒューマンエラー」の解決方法

この情報をぜひ貴社のセキュリティ対策にお役立てください。