事故から学ぶ

おいしい藤沢産ホームページへの不正アクセスについ手 藤沢市

事故概要

業種 市 地方自治体
発生時期 2020/8/19
漏えい人数 未発表
事故概要

1.概況
8月19日(水)、当市から特定非営利活動法人 湘南ふじさわシニアネット(以下「シニアネット」という。)に委託し運営している「おいしい藤沢産ホームページ」のウェブサイトにおいて、外部からの不正アクセスにより、当該ウェブサイトのメール機能を踏み台として利用され、外部にスパムメールを大量に送信する事象が発生いたしました。
現在、ウェブサイトを閉鎖しています。なお、不正アクセスがあったウェブサーバ上では個人情報や重要情報を取り扱っていないため、情報の流出はありません。
2.被害を受けたウェブサイト
おいしい藤沢産ホームページ(http://oishiifujisawa.jp/)
なお、当サイトは独自に管理しているサイトであるため、市のサイトへの影響はありません。
3.経過
8月 19 日(水) シニアネットが、おいしい藤沢産ホームページの問い合わせ用メールアドレス(info@oishiifujisawa.jp)から不正アクセスにより送信されたメールの一部が宛先不明で大量に戻ってきている事象を確認したため、サイトを閉鎖し、原因調査を開始。
8月20日(木) シニアネットから農業水産課に連絡があり、第三者による不正アクセスを受けている可能性があるため、当該サイトを閉鎖したと報告がある。農業水産課からシニアネットへ原因調査を指示。その後、シニアネットがバックアップファイルから復元し再公開した旨の報告がある。
8 月 21 日(金) 農業水産課が再公開した旨の報告を確認し、原因が究明されるまでサイトを閉鎖するよう指示。
8月24日(月) 原因調査を行う中で、メールの送信が断続的にされていることが判明。ウェブサーバの管理業者がメール設定のパスワードを変更し、メールの送信が止まったことを確認する。
8 月 27 日(木) シニアネットの調査の結果、外部からの不正アクセスによりスパムメールを発信していたこと、情報の流出はないことの報告がある。
4.送信されたスパムメールについて
メールの文章はすべて外国語で書かれており、日本語での記述はありませんでした。このことから、一般的には不審メールの一つであると考えられ、現在のところこの件に関する問い合わせや苦情は寄せられておりません。
送信された件数:約 13,000 件
宛先:主に海外宛(95%)、国内宛(5%)
5.サイトの運営について
今後のサイトの運営については、十分に検討してまいります。

引用元 藤沢市

■ 事故原因

事故の原因はチェックリストの下記項目が該当すると推察します。

20-3(第20条)安全管理措置 パソコン設定 携帯電話設定(インターネット利用 不正ログイン防止)

チェックリストにある要求ルール:

利用中のウェブサービス・インターネットサービス(インターネットバンキング、ソーシャルネットワーキングサービス(SNS)、ウェブメール、カレンダーなどインターネット経由で利用するサービスの総称)、クラウドサービス(サーバ等のレンタルや運用サービス、決済サービス等)や製品メーカーが発信するセキュリティ注意喚起を確認し、社内共有して社内での対策を確実に実施していますか?
自分が理解できないセキュリティー設定に関しては、勝手な解釈や判断を行わず、専門家や専任者の意見を踏まえた防御策を構築と監視をしていますか?
パスワードは数字だけのものを避けて、記号を含むなどの複雑なものにしていますか?
2段階認証、2要素認証が可能な場合は設定していますか?
安全性を確認せずにサイトからファイルをダウンロードしていませんか?
感染した、情報が洩れているからすぐに対応しろ、など閲覧しているサイトからの指示に惑わされ、システム管理者の許可を得ず勝手にファイルをダウロードしていませんか?
セキュリティー対策としてOSやアプリケーションは常に最新バージョンにアップデートしていますか?
携帯電話のOSやアプリケーションもも常に最新バージョンにアップデートしていますか?
委託先にもまったく同じレベルで、個人情報の取扱い規則の周知徹底と監視監督をしていますか?

■ 推奨対策

対策:

メールアドレスを踏み台にした不正アクセスだと思慮される。メールの連続送信機能など、シンプルなものでも被害を防げるものが多いので、対策検討をお願いしたい。

大量のスパムメールを中継したサーバーが不正中継データベースに登録され、正規の電子メールまでブロックされてしまう状況が生じるので深刻な問題である。

具体例:

手口も対策もネットに掲載されているので、信頼できるサイトの情報をたどって、自社にあう対策を講じて頂きたい。

ご入会のお手続きはこちら

会費のお支払い方法は、クレジットカード払いと口座振替の2種類お選びいただけます。 (会費のお支払方法により、入会手続きが異なります。) 詳しくは、「ご入会の流れについて」をご確認ください。