【セキュリティ事件簿#2025-242】滋賀県　県立図書館ホームページ一時閉鎖について　2025/7/1

令和7年5月27日（火）、県立図書館のホームページに不正なアクセスによるとみられる書き込みが確認され、当該ホームページ（「こどもとしょかん」ポータルサイトを含む）を閉鎖して安全対策を講じていましたが、その作業が完了したことから7月2日（水）10時00分にホームページを再開します。

長期間にわたり、ご不便、ご心配をおかけしたことをお詫び申し上げます。

ホームページ閉鎖の経緯

〇令和7年5月27日（火）

11時頃、利用者からの指摘により、ホームページの一部改ざんを確認し、当該部分を削除
13時頃、ホームページを閉鎖

〇ホームページ閉鎖以降

ホームページからの蔵書検索や予約・貸出延長ができないことから電話により受付・対応
図書館内での業務については通常通り実施
改ざんに至った原因を把握しその対応策を検討するため、保守管理業者に調査を依頼

調査結果の概要

不正な書き込みは、令和7年2月28日、令和7年4月3日、令和7年5月26日の3日に別表のとおり合計3件行われており、いずれも海外のサーバを経由して行われていることを確認した。
ホームページを管理するサーバのログの分析により、ホームページ管理ソフトにID・パスワードの総当たり攻撃を受けた痕跡があることを確認した。
ホームページ管理ソフトを含め、システムを構成するソフトの一部において、最新の更新プログラムが適用されていない状態であったことを確認した。
ホームページ管理ソフトの管理用アカウントのIDとパスワードが、第三者に知られたことでホームページに不正に書き込まれたと推測されるが、IDとパスワードが第三者に知られた手段については、特定に至っていない。
不正アクセスを受けたサーバ内には個人情報を保有しておらず、個人情報の漏えいは確認されていない。

安全に再開するための対応

ホームページに係るサーバのデータを完全に消去したうえで、機器およびシステムを再構築した。
従来のセキュリティ対策を総点検し、ホームページ管理ソフトへのアクセス制限を強化するなど図書館システムを安全に運用するために必要な対策を改めて講じた。
今後は不正なアクセスの監視を強化するとともに、セキュリティ対策に不備がないか定期的な確認を徹底するなど安心してご利用いただけるホームページの維持に努める。

別表改ざん一覧

**改ざん一覧**
No.	改ざん日	対象のホームページコンテンツ	内容
1	2025年2月28日	過去の行事案内メールマガジンのページ（7か所）	誘導リンクの記載
2	2025年4月3日	過去のお知らせ子どもの本新刊紹介紙「ひともっ子」第528号を刊行しました（1か所）	誘導リンクの記載
3	2025年5月26日	お知らせ (10か所)	誘導リンクの記載

リリース文（アーカイブ）

【セキュリティ事件簿#2025-241】新興プラスチックス株式会社　サイバー攻撃によるシステム障害について　2025/7/1

このたび、2025 年 6 月 18 日未明、弊社の一部情報システムが外部からの不正アクセスを受け、ランサムウェアによりデータが暗号化される被害が発生いたしました。

現在、弊社では社内に対策本部を設置し、外部の専門家の助言を受けながら、影響範囲の調査および復旧対応を進めております。併せて、警察をはじめとする関係機関にも相談のうえ、必要な助言と協力を得ております。

お客さま、お取引先さまをはじめ、関係各位には多大なるご心配とご迷惑をおかけしておりますことを、心より深くお詫び申し上げます。

なお、現時点において、情報の漏えいは確認されておりませんが、その可能性については引き続き慎重に調査を行っております。本件につきましては、個人情報保護委員会へ報告済みであり、今後は同委員会の指導に基づき、適切に対応してまいります。

今後も、外部専門家および警察との連携のもと、原因究明と影響の最小化、ならびにシステムの復旧と再発防止策の徹底に全力で取り組んでまいります。

※ 尚、弊社のお得意先様、仕入先様等との日常の受発注などのやり取りには影響のない様、取り組んでまいります。

今後ともどうぞ宜しくお願い申し上げます。

リリース文（アーカイブ）

【セキュリティ事件簿#2025-240】学悠出版株式会社　不正アクセスによる情報流出の可能性に関するお詫びとお知らせ　2025/6/30

このたび、学悠出版株式会社（以下、当社）が運用するウェブサイトのサーバーに対し外部から不正アクセスが行われ、同サーバーに保管されている情報の一部が流出した可能性があることが判明いたしました。関係する皆様に多大なるご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。

当社では、不正アクセスを確認した４月下旬以降、社外のセキュリティ専門企業の支援を受けながら、流出した可能性のある情報の範囲を把握するための調査を進めてまいりました。現時点での調査結果につきまして、下記のとおりご報告いたします。

１．不正アクセスの内容

手段：　　 SQLインジェクションによるサーバーへの不正アクセス
認知時期： 2025年4月下旬

２．流出の可能性が認められた個人情報

区分	個人情報の項目（重複を含む）	件数（重複を含む）
塾様に関する個人情報	塾名、塾コード、塾ID、郵便番号、住所、電話番号、メールアドレス及びご担当者氏名（メールアドレスとしての記載も含む）	約8千件
模試受験者様に関する個人情報	ご本人氏名、性別、塾コード、生徒コード及び生徒ID ※ご本人氏名については、暗号化の措置を講じています。	約28万2千件
	ご本人氏名、性別、住所、電話番号、保護者様氏名及びメールアドレス ※すべての項目につき、暗号化の措置を講じています。	約1万6千件
	塾コード、生徒コード、生徒ID及び進学情報 ※当社が別途保有するデータベースと照合しない限り、上記の情報から、特定の個人を識別することはできません。	約1万6千件

現時点では、これらの情報が不正に利用されたという報告は確認されておりませんが、今後、当社を装った不審なメール等には十分ご注意くださいますようお願い申し上げます。

３．再発防止のための措置と今後の対応

４月下旬に不正アクセスを確認した直後より、社外のセキュリティ専門企業と連携し、当社が運用するウェブサイトに対して不正アクセスを遮断するための必要な対策を講じております。

個人情報が流出した可能性があるお客様には、個別にお詫びとご報告のメールをお送りいたします。また、個人情報保護法に基づき、個人情報保護委員会にも本件内容を報告しております。

リリース文（アーカイブ）

【セキュリティ事件簿#2024-525】熊本県　くまもとグリーン農業ホームページへの不正アクセスによる個人情報流出の可能性について　2025/6/30

昨年11月に県が運営しているくまもとグリーン農業ホームページの一部が外部からの攻撃を受け、県が管理している生産宣言者及び応援宣言者の個人情報の一部（氏名、住所、電話番号）が漏えいした可能性があり、その漏えい件数は4,624件と報告しました。しかし、その後の詳細な調査の結果、漏えいした可能性のある件数が拡大することが判明しました。

くまもとグリーン農業に取り組まれている宣言者や応援いただいている皆様に多大なるご迷惑とご心配をおかけしますことを、改めて深くお詫び申し上げます。

漏えい件数拡大に関する内容は、以下のとおりとなります。

（１）漏えいした可能性のある件数及び情報
	漏えい件数※	漏えい情報内容
【前回報告】　令和６年12月	4,624件（うち、生産宣言者　 17件　　　応援宣言者 4,607件）	氏名、住所、電話番号
【今回報告】　令和７年６月	29,451件（うち、生産宣言者　21,523件　　　応援宣言者 7,928件）	氏名、住所、電話番号、宣言番号、団体・法人名、地域名、業種、品目、取組・応援内容

※漏えい件数について、前回は非公開情報のみを漏えい対象としましたが、今回は公開情報も含めて漏えい対象としました。

（２）サイバー攻撃の内容
	サイバー攻撃の内容
【前回報告】　令和６年12月	攻撃の目的はサーバーダウンさせることであり、攻撃側の画面に個人情報が表示された可能性はあるが、情報はダウンロードされていない。
【今回報告】　令和７年６月	サイバー攻撃を受けたページを通じて、データベースにアクセスされ、大量のデータを窃取された。そのため、データベースに登録のあったほぼすべての情報がダウンロードされた可能性が高い。

また、再発防止対策として、昨年中に以下の対策を実施済みですので、新たな漏えいは発生おりません。

　・昨年11月29日に攻撃を受けた当該ページを閉鎖。

　・同12月3日にデータベースから非公表情報を削除するとともに、新たに宣言される方の非公表情報もデータベースに登録されないよう、プログラムを修正。

なお、漏えいの可能性のある宣言者の方には、当ページと同様の文書を郵送させていただきます。

リリース文（アーカイブ）

【2024/12/25リリース分】

リリース文（アーカイブ）

【2024年11月30日リリース分】

リリース文（アーカイブ）

【セキュリティ事件簿#2025-239】古野電気株式会社　弊社サーバへの不正アクセスについて　2025/6/30

このたび、弊社が管理するサーバに対して外部からの不正アクセスが行われた可能性があることが判明いたしましたので、以下の通りご報告いたします。関係者の皆様にはご心配をおかけしますことを、お詫び申し上げます。

■ 概要

2025年6月16日、弊社が管理するサーバにおいて、通常とは異なる不審な挙動を検知し、直ちに調査を開始しました。その結果、正規の運用とは異なるアクセスの痕跡が確認され、不正アクセスが行われたと判断いたしました。現在、当該サーバは稼働停止の処置を取りました。

■ 対応状況

・不正アクセスされたサーバを停止し、不正アクセス元のIPセグメントとの通信を遮断しております。

・6月19日に社内対策本部を設置し、外部のセキュリティ専門会社と連携して、影響範囲や原因の調査を進めております。

・兵庫県警察へ被害届を提出し連携を図っております。

・不正アクセスにより個人情報が漏洩したおそれがあることから、個人情報保護委員会へ報告を行いました。

■ 現在状況

・不正アクセスされたサーバを経由して、一部の情報が外部に搾取されたおそれがあることが確認されております。

・搾取されたおそれのあるデータについて精査しております。

・当該サーバは停止しておりますが、社内の業務システムは通常通り稼働しており、事業活動への影響は発生しておりません。

■ 今後の対応

現在、原因の追究および影響範囲の特定を含めた調査を継続しております。進捗や新たな事実が判明次第、速やかにご報告するとともに関係各位へご説明いたします。あわせて、同様の事態を未然に防ぐため、情報セキュリティ体制の強化と再発防止策の徹底に取り組んでまいります。

リリース文（アーカイブ）

【セキュリティ事件簿#2025-109】南日本酪農協同株式会社　サイバー攻撃による個人情報流出について　2025/7/1

平素より弊社製品をご愛顧いただき、誠にありがとうございます。

このたび発生したしました不正アクセス事案に関するセキュリティ専門会社の調査が完了いたしましたので、ご報告申し上げます。

1.流出した可能性のある個人情報

・弊社が2024年度に企画実施しました「デーリィちゃん募集」、「デーリィちゃんWEB投票・プレゼント企画」へ応募された方の情報。

2.調査の概要

・被害を受けたサーバー上のデジタルデータを専門機関が収集・解析し、侵害および情報漏えいの痕跡を明らかにするためにフォレンジック調査（※）を実施しました。

※フォレンジックとは「法的に有効な」という意味を持ち、IT分野では主にコンピュータ犯罪におけるデジタルデバイスに記録された情報の回収と分析調査を行うことを指します。

3.不正アクセスの痕跡

2025年3月12日、海外のIPアドレスから不正なアクセスが行われ、攻撃ツールがサイト内に設置され最初の攻撃が確認されました。
2025年3月17日、攻撃者によるメール送信コマンドおよびトップページ以下の改ざんが実行され、複数回の不正アクセスが確認されました。

4.情報漏えいの可能性

攻撃ツールによる複数回の不正アクセスにより、一定量のデータが外部に送信された痕跡が確認されました。
外部に送信されたデータ量から推測すると、個人情報が持ち出された可能性が高く、一部の写真データが流出した可能性も否定できません。しかし、写真データは個人情報とは異なるフォルダで管理されていた事、また、写真データの総容量は流出データの総容量と比較してかなり大きいため、写真データについては持ち出されていない可能性が高いと判断します。ただし、調査では具体的なファイル名や流出した項目を特定することには至りませんでした。

5.原因の考察

サーバー上に脆弱性のある旧プログラムが残存していたため、悪意ある攻撃ツールによる侵入が発生しました。

6.対応と対策

ホームページから脆弱性のあった旧プログラムは排除し、新たなサーバーで運用しております。
再発防止策として、サーバーのセキュリティを更に強化し、システムおよびホームページ管理ツールのバージョン管理を徹底し、定期的なセキュリティ診断を実施します。
お客様の個人情報は、これまで以上に細心の注意で取扱い、再発防止に努めます。

リリース文（アーカイブ）

【2025/6/2リリース分】

リリース文（アーカイブ）

【2025/3/17リリース分】

リリース文（アーカイブ）

【セキュリティ事件簿#2025-237】盛岡ガス燃料株式会社　個人情報の紛失についてお詫びとお知らせ　2025/5/2

平素は弊社をご愛顧賜り、厚く御礼申し上げます。

さて、令和 7 年 4 月 28 日、弊社社員が北上市内において社用車内に置いていた鞄の盗難にあう事態が発生しました。

車内にあった鞄の中には、弊社北上営業所の 2020 年 4 月と 2021 年 4 月時点のお客さま個人情報約 2,200 件のデータが記録された USB メモリーが入っており、当日警察署に盗難届を出しましたが現在も発見されておりません。

紛失したデータにはお客さまの名前、住所、電話番号が含まれており多くの方に多大なるご迷惑、ご心配をおかけしておりますことを、深くお詫び申し上げます。（金融機関口座情報やクレジットカード情報は含まれておりません。）また、現時点でお客さま情報が不正利用された事実も確認されておりません。

弊社は今回の事態を重く受け止め、今後は個人情報保護対策の強化徹底により、再発防止策を徹底する所存でございます。

何とぞ、ご理解を賜りますよう、よろしくお願い申し上げます。

お気づきの点やお問い合わせは下記までご連絡いただけますようお願いいたします

リリース文（アーカイブ）

【セキュリティ事件簿#2025-236】株式会社はるやまホールディングス　当社グループにおける不正アクセスによるシステム障害に関するお知らせ　2025/6/30

当社グループで利用しているサーバーに外部からの不正アクセスを受け、コンピューターウイルス感染被害を受けました。被害の全容を把握するには、今しばらく時間を要する見込みであり現時点で判明している内容について、下記の通りご報告いたします。

お客様をはじめ、関係先の皆様に多大なるご心配とご迷惑をおかけすることになり、深くお詫び申し上げます。なお、店舗は通常通り営業しております。(ポイントなど一部サービスを除く)

１.経緯

2025 年６月26 日(木)当社サーバーに対する不正アクセスを検知し、直ちにサーバーからネットワークを切り離すなど必要な対策を実施しました。発生したシステム障害の調査・分析を行ったところ、当社グループの複数サーバーが暗号化されるランサムウェア被害が発生していることを確認いたしました。同日に対策本部を設置し、情報を共有すると共に、復旧に向けての対応を進めております。

２. 被害を受けた情報

サーバーに保存していた各種業務データ、業務用ソフトウエアが暗号化されアクセス不能な状況となっております。なお、情報流出につきましては現在調査中です。

これにより当社グループ店舗におけるポイントサービスやオンラインショップ、スマートフォンアプリケーションなどが利用できない状態となっております。

３. 今後の対応

外部専門家等と連携のうえ、早期復旧に向け作業を進めると共に、通常の業務遂行が可能となるよう対応を進めております。また、警察などの関係機関へ相談し助言を受けております。引き続き原因追求並びに、システム保護及び復旧に向けて全力で取り組むと共に、皆様へのご迷惑を最小限に止めるべく取組んでまいります。

リリース文（アーカイブ）

登録: 投稿 (Atom)