ちばシティポイント実証実験がサイバー攻撃被害

東京都のIT企業のフェリカポケットマーケティング株式会社は2021年10月12日、同社が千葉市より受託していた市民向けのポイント事業において、サーバ上のデータベースへの不正アクセスが確認され、情報流出の可能性があると明らかにしました。

発表によると攻撃を受けたシステムは「ちばシティポイント実証実験運営業務・健康づくり事業（ウォーキングの促進）運営等業務」で、参加者の生年月日やメールアドレス、ＩＤおよびパスワード（ハッシュ化）、ポイント付与・利用履歴など合計約1万8,000件が外部流出した可能性があるとのこと。

ただし、フェリカポケットマーケティング社では氏名や住所、電話番号などのデータは別のサーバーで管理していたため、被害はないとしています。

セキュリティ業者による詳細調査へ

情報によると、フェリカポケットマーケティング社は2021年9月29日に千葉市に不正アクセスの可能性を、2021年10月7日に不正アクセスに伴う流出を千葉市に報告しています。

両者は今後、セキュリティ専門業者による詳細調査を実施し、セキュリティシステムの改修などを進めていく予定とのこと。

ユーザーへの対応としてコールセンターを設置し対応するほか、パスワード変更などの措置を勧めています。