小平市の公式ホームページが、
10月7日の朝から見られない状態になっています。
原因は、ランサムウェア攻撃と発表されました。
市民の個人情報が漏れたのでは、と心配になりますよね。
結論から言うと、
現時点で情報漏えいは確認されていません。
ただし、問い合わせフォームなどに入力された氏名・住所などが漏れたおそれがあるとされています。
この記事では、
10月8日夕方までに報じられた内容をもとに、
分かっていることと、市民が気をつけたい点を整理します。
この記事で分かること
- 障害は10月7日朝に確認され、10月8日に原因がランサムウェアと公表された
- 原因は、HPの保守管理を委託された事業者のクラウド基盤への攻撃
- 影響はHP・市議会HP・粗大ごみ事前申込ページに及んでいる
- 漏えいのおそれがあるのは、問い合わせフォームなどに入力された氏名・住所・電話番号・メールアドレス
- 粗大ごみは電話で申し込み。問い合わせ先は市役所代表042-341-1211
小平市HP障害の経緯と原因
10月7日朝から閲覧できない状態に
小平市の公式ホームページは、
10月7日の朝から閲覧できない状態になりました。
市は同日の午前8時47分、
公式Xで「システムトラブル」として告知し、
原因を調べていました。
通常のページは表示されず、
メンテナンスの案内が掲載されています。
朝のうちに市のページを見ようとして、
つながらず困った方もいたのではないでしょうか。
10月8日にランサムウェア攻撃が原因と公表
10月8日午前8時30分、
市は原因を公表しました。
市のホームページの保守管理を受託している事業者が使うクラウド基盤サービスが、
第三者によるランサムウェア攻撃を受けたというものです。
クラウド基盤の事業者は、
被害の拡大を防ぐためにネットワークを遮断しました。
市の庁内ネットワークが直接侵入されたとは、
発表されていません。
影響はHP・市議会HP・粗大ごみ申込ページ
影響が出ているのは、次のページです。
- 市の公式ホームページ
- 市議会のホームページ（議会中継は別のURLで視聴できるよう案内）
- 粗大ごみの事前申込ページ
市は、それぞれについて代替の案内を出しています。
同じ時期に別のクラウドへの攻撃があったことから、
関連を指摘する声もあります。
ただし、市は委託先の事業者名を明示しておらず、関連は公式には確認されていません。
ランサムウェア攻撃とは？
ランサムウェアは、システムのデータを暗号化して使えなくし、
元に戻す代わりに金銭を要求するタイプの攻撃です。
今回は、自治体が直接運営するサーバーではなく、
委託先が使うクラウド基盤が狙われたと発表されています。
委託先を通じた被害は、
利用している側では防ぎにくいのが難しいところです。
市のサイトのような外部の障害は防げませんが、自宅のパソコンやスマホの備えは自分で整えられます。ウイルス対策ソフトを入れておくと、不審なファイルやサイトを開いてしまったときの被害を減らせます。
＼ 自宅のPCを守る基本対策 ／
個人情報は漏れたのか？確認されていること
漏えいのおそれがあるのは入力した情報
漏えいのおそれがあるとされているのは、
ホームページの問い合わせフォームなどに入力された、
次の情報です。
- 氏名
- 住所
- 電話番号
- メールアドレス
これらは、市民の方が自分で入力した情報です。
現時点で、
情報漏えいは確認されていません。
あくまで「おそれがある」という段階です。
現時点で分かっていないこと
対象者の人数や、実際に外部へ持ち出された情報があるかどうかは、
確定していません。
住民基本台帳の情報全体が漏れたという公表も、
確認できませんでした。
不安をあおる情報がSNSで広まることもありますが、
市の発表と報道で確認できる範囲で判断しましょう。
分かっていないことは、「分かっていない」と受け止めるのが大切です。続報が出たら、市の公式発表で内容を確認してください。
問い合わせフォームを使った人が気をつけること
市のフォームから問い合わせをしたことがある方は、
念のため、次の点に気をつけてください。
- 見覚えのないメールやSMSのリンクは開かない
- 市や公的機関を名乗る電話でも、すぐに個人情報を答えない
- 同じパスワードを他のサービスで使っていないか見直す
現時点で被害は確認されていませんが、
備えておくに越したことはありません。
市を名乗る不審な連絡があった場合は、相手の番号にかけ直さず、市役所の代表電話に確認しましょう。
市民が今できることと問い合わせ先
粗大ごみの申し込みは電話で
粗大ごみの事前申込ページが使えないため、
市は電話での申し込みを案内しています。
申込先の電話番号は、確認した記事には書かれていませんでした。
市役所の代表電話に問い合わせれば、担当部署を案内してもらえます。
収集日の予約が必要な方は、
早めに連絡しておくと安心です。
問い合わせ先は市役所代表042-341-1211
市役所の代表電話は、
042-341-1211です。
この番号は、市の公式Xの投稿に記載されています。
障害情報や代替の問い合わせ手段も、
公式Xなどで案内されています。
ホームページが見られない間は、
公式Xが最新情報の入口になります。
復旧の見通しと、これからの備え
復旧の日時については、
確認した記事には書かれていませんでした。
復旧の時期は未定とされています。
今後は、市による調査の結果や、
情報漏えいの有無についての追加の発表が出てくるはずです。
この機会に、自分のアカウントも見直してみましょう。
パスワードの使い回しをやめ、可能なら二段階認証や物理的なセキュリティキーを使うと、
乗っ取りのリスクを下げられます。
紙の書類も、処分するときは宛名を隠してから捨てると安心です。
オンラインサービスのログインを強化したい方には、USB接続などで使うセキュリティキーがあります。パスワードだけに頼らず、物理的な鍵で本人確認ができるので、乗っ取り対策として有効です。
＼ ログインをより安全に ／
届いた郵便物や不要な書類は、宛名の部分を見えなくしてから処分すると安心です。個人情報保護スタンプなら、ひと押しで氏名や住所を隠せます。
＼ 捨てる前にひと押し ／
よくある質問
まとめ
小平市のホームページ障害について、
10月8日夕方までの報道で分かっていることを整理しました。
- 原因は、委託先のクラウド基盤へのランサムウェア攻撃
- 現時点で情報漏えいは確認されていないが、フォーム入力の情報には漏えいのおそれがある
- 粗大ごみは電話で申し込み。問い合わせは市役所代表042-341-1211
- 復旧の時期は未定。最新情報は市の公式Xで確認する
まずは、市の公式発表を確認することが大切です。
そのうえで、不審な連絡に注意しながら、
落ち着いて続報を待ちましょう。
