要約版:専門用語を控えて説明しています
登録している人の情報が外に漏れた
漏れたのは「氏名、生年月日、性別等」です。件数は231件と公表されています。「等」に何の情報が含まれるかは、まだ発表されていません。
公式LINEに友だち登録している人が対象
今回の公表の対象は、鹿児島市ふるさと納税公式LINEの友だち登録者です。登録していない人は、今回の公表の対象ではありません。
11月9日夜に不正アクセスがあり、12日に公表
不正アクセスは11月9日23時頃に起きました。市は11月12日に個別に公表しています。同じ日の午後、市に漏えいが判明したと連絡が届きました。
漏えいした人にはLINEで連絡が届く
TBS NEWS DIGによると、市は漏えいが確認された利用者に、情報と経緯をLINEメッセージで送る予定です。被害の報告は今のところないと報じられています。
届いていない人は担当課へ電話で確かめる
メッセージが届いたら、内容で自分のどの情報が対象かを確かめてください。届いたか分からないときは、担当課に電話で問い合わせてください。担当課は鹿児島市ふるさと納税・シティプロモーション戦略課、電話は099-803-9782です。
鹿児島市のふるさと納税公式LINEに友だち登録している人は、自分の情報が対象かどうかを市からの連絡で確かめることになります。登録していない人は、今回の公表の対象ではありません。
公式LINEは、鹿児島市がふるさと納税の情報を発信するために使っているアカウントです。
漏れたのは友だち登録者231件の氏名、生年月日、性別等
市の公表では、情報の概要は「氏名、生年月日、性別等」とされています。
- 件数:231件
- 対象:友だち登録者
- 漏れた情報:氏名、生年月日、性別等
「等」に何の情報が含まれるかは、まだ発表されていません。
不正アクセスは11月9日夜に起き、12日に公表
- 11月9日23時頃:不正アクセスが発生
- 11月10日7時30分頃:発覚
- 11月11日:株式会社ソニックムーブから、市の委託運営事業者へ漏えいのおそれを連絡
- 11月12日12時50分頃:委託運営事業者から市へ、漏えいのおそれを連絡
- 11月12日13時50分頃:市へ、登録情報の漏えいが判明したと連絡
- 11月12日:市が個別に公表
市へ最初に届いたのは「おそれ」の連絡でしたが、同じ日の午後には「判明」の連絡が届いています。
原因は配信ツールの運営会社への不正アクセス
市は、委託運営事業者を経由して使っているLINE配信ツール「COMSBI」の運営事業者、株式会社ソニックムーブへの第三者による不正アクセスが原因と説明しています。市が直接配信するツールではなく、委託先を経由して使う外部のツールで起きた事案です。
侵入の手口について、市はまだ詳しく示していません。
ソニックムーブの対応として、市は次の内容を挙げています。
- 攻撃元からのアクセスの遮断
- アカウントのパスワード変更と強制ログアウト
- クラウド環境の不正に使用された権限の遮断
- 短時間に大量のデータを取得するアクセスの制限
- 社内で使うSaaSの権限見直しと認証強化
再発防止策としては、管理画面の認証強化(2段階認証の必須化、接続元の制限)などが挙げられています。
対象かどうかは、市からのLINEで確かめる
TBS NEWS DIGによると、鹿児島市は漏えいが確認された利用者に、漏えいした情報と経緯をLINEメッセージで送る予定です。被害の報告は今のところないと、TBS NEWS DIGが報じています。
メッセージが届いたら、内容で自分のどの情報が対象になったかを確かめてください。届いたか分からないときは、担当課へ電話で問い合わせてください。
サイソクの見方:231件は漏えいが確認された数
231件は、市が漏えいを確認した登録情報の件数として公表された数字です。友だち登録者の総数は、まだ発表されていません。そのため、登録者のうち何割が対象かはこの数字からは分かりません。
読者の判断は、市からのメッセージが届いたかどうかで分かれます。届いた人は内容で漏れた項目を確かめるとよいでしょう。届いていない人が不安なときは、担当課に確かめるのが確実です。