県政一般・報道提供資料

鳥取県環境家計簿WEBシステムからの登録情報漏えいの可能性について

2018年06月26日提供 資料提供


提供機関

提供課等:生活環境部環境立県推進課   担当/係名:次世代エネルギー推進室 
電話番号:0857-26-7205  FAX番号:0857-26-8194

内容

 鳥取県環境家計簿「我が家のエコ録」webサイトの保守管理を委託している有限会社ひのでやエコライフ研究所(以下、「ひのでや」という。)が設置したwebサーバーが何者かに悪意のある攻撃を受け、利用者の皆様に登録いただいた情報が漏えいした可能性のあることが判明しました。

1 事案の概要

 平成30年3月19日から20日にかけて、ひのでやが設置したwebサーバーが不正アクセスを受け、利用者の登録情報が漏えいした可能性のあることが判明した。
<漏えいした疑いのある登録情報>
 同サイトの利用者436名の登録情報
・氏名又はニックネーム
・メールアドレス
・ログインID(登録時にランダムに設定されるもの)
・パスワード(暗号化されているもの)
・登録時の質問(市町村名、ガスの種類、ガソリンの種類、太陽光補助の年)
※月々の家計簿の情報(電気料金等)については、漏えいした可能性はない。

2 発生原因

 SQLインジェクション(ログインページのユーザID入力欄に、コマンドを含む特殊な文字列を入力する手法)によるもの

3 経過

日時内容
6月25日(月)
13時37分
15時15分
15時21分

6月26日(火)
8時15分
都内のITセキュリティ会社からの通報
受託業者に連絡し、原因の調査及び当サイト閉鎖の依頼
当サイトを一時閉鎖


受託業者からの報告で情報漏えいの可能性があることが判明

4 県の対応

〇事案判明後、本件に関するお詫び及び経緯等に関する内容と迷惑メール等への注意喚起について、利用者全員にメールで連絡するとともに、県ホームページで呼びかけた。

※今後、詳細について調査を行うとともに、再発防止策等を検討し改めて資料提供する。


最後に本ページの担当課
   鳥取県元気づくり総本部広報課
  住所  〒680-8570 鳥取県鳥取市東町1丁目220
  ※提供内容については、画面上部にある「提供機関」に直接お問い合わせください。