三重県の健康づくりサイト改ざん｜停止範囲と登録情報への影響

本件の公式発表から、影響するサービスと情報、利用者に案内されている対応を整理する。

三重県が公表したサイト改ざんと停止範囲

三重県は10月21日、健康づくり応援サイトが不正アクセスを受け、改ざんされたと発表した。前日の14時頃に発見し、14時20分に公開を止めた。

同じ基盤を使う他の15サイトも、同日15時35分に予防的に閲覧を停止した。15サイトについて被害が確認されたという発表ではない。

対象サイトは、健康づくり関連事業に登録された店舗を探すためのサービスだ。店舗名、所在地、電話・FAX番号、Webサイトやメールアドレスを掲載していた。

サーバーには、店舗から届けられた代表者・担当者の氏名も登録されていた。県は情報漏洩の可能性を調べている。保有していた情報の説明と、実際に流出した情報は区別する必要がある。

10月21日付発表では、原因と影響範囲を調べて対策を進めるとしている。再開予定や、利用者に求める個別の手続きは記載されていない。

店舗情報やサイトの利用については、県の公式発表にある健康推進課などの窓口で確認できる。再開したとする第三者の案内だけで判断せず、県の発表を確認したい。

この事例を踏まえ、自社の情報管理と初動を点検しましょう。以下は当社が企業の担当者へ提案する確認事項です。

不正アクセスへの対策を詳しく確認したい方は、こちらの解説もご覧ください。

対象範囲と公式案内を確認する。

どのサイトに改ざんがありましたか？

三重県健康づくり応援サイトです。同じ基盤の他15サイトは予防的に停止しており、それら全ての改ざんが確認されたという発表ではありません。

個人情報は漏洩しましたか？

10月21日付発表では、情報漏洩の可能性を調査中です。サーバー内の登録情報の説明は、流出が確認された項目の一覧ではありません。

再開時期と問い合わせ先は？

10月21日付発表に再開時期の記載はありません。公式発表に県の健康推進課などの問い合わせ先が掲載されています。

公式発表を10月21日に確認。公表時点の情報と調査中の事項を分けて記載した。