広島県府中市/道の駅びんご府中サイト事案の概要と評価
府中市は、道の駅びんご府中で利用するStudioへの不正アクセスに伴う情報漏えいの可能性を公表しています。市は問い合わせフォームの利用が123件あったとしていますが、漏えいの有無や範囲は調査中です。
- 発生日
- 未確認
- 公表日
- フォーム利用件数
- 123件・漏えいの有無や範囲は調査中
事案の概要
- 企業・サービス
- 広島県府中市/道の駅びんご府中サイト
- 確認状況
- 問い合わせ情報・管理者アカウント流出のおそれ
- 発生日
- 未確認
- 公表日
経緯
府中市は2026年10月19日更新の公式ページで、道の駅びんご府中に利用するStudioへの不正アクセスに伴い、情報が漏えいした可能性を明らかにしています。
10月19日の道の駅サイトに関する公表では、10月16日に移住応援サイトへの影響を案内した後、道の駅サイトも影響を受けたおそれが判明したとしています。
市は、Studioによる侵入経路の遮断に加え、サイト管理者のパスワード変更などを実施し、サイトは通常どおり利用できるとしています。
対象となった情報
問い合わせフォームで入力された名前とメールアドレスが対象となる可能性があります。また、サイトの管理権限を持つ者のアカウントとパスワードなども対象として示されています。
市の10月19日の公表によると、道の駅びんご府中の問い合わせフォームの利用は123件です。これは利用件数であり、漏えいが確認された件数や人数ではありません。漏えいの有無と対象範囲は調査中です。
対象情報
- 氏名流出のおそれ
問い合わせフォームに入力された情報。利用123件は漏えい確認件数ではない。
- メールアドレス流出のおそれ
問い合わせフォームに入力された情報。利用123件は漏えい確認件数ではない。
- パスワード流出のおそれ
サイト管理権限を持つ者のアカウント・パスワード等が対象の可能性。問い合わせ利用者のパスワードではない。方式・有効性・権限侵害は未確認。
被害に遭われた方、心当たりのある方向けの対処法
対象の方へ
市は、Studioを装った不審なメールや電話に注意し、不明なリンクや添付ファイルを開いたり、個人情報を伝えたりしないよう呼びかけています。
Bとした理由(暫定)
フォームの氏名・連絡先などをB1として暫定評価。管理者パスワード等も可能性として示されるが、方式・有効性や実際の権限侵害は未確認で、利用者全員の有効な認証情報流出やS2を推定しません。
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。