- 重要度
- 重要度：5段階中5 業務やサービスの停止
- 公表日
- 2026.10.23
- 原因の分類
- 侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- 国立市の委託事業者のサーバーに第三者が不正アクセスした。
- 企画への申込者の個人情報が外部へ漏えいした可能性がある。
- 同じパスワードを使う他サービスの変更と不審な連絡への注意が呼びかけられている。
国立市のシティプロモーション事業を受託する事業者のサーバーが第三者による不正アクセスを受け、同社のWebサービス登録者の個人情報が外部へ漏えいした可能性がある。市の企画への申込者が対象となりうる。安全性が確認できるまで一部サービスを一時停止すると報告されている。
確認された経路・公表元の推定
- 第三者が委託事業者のサーバーに不正アクセスした
- Webサービス登録者の個人情報が外部へ漏えいした可能性が判明した
- 安全性が確認できるまで一部サービスを一時停止すると報告された
根拠の要点
資料は、第三者による不正アクセスを受けたことと、個人情報の漏えいの可能性が判明したことを述べるが、侵入経路や手口の記載はない。
資料の基準時点：2026年10月23日更新（取得日2026-10-25）
当時、対策できたのか
判定保留
資料に侵入口や攻撃時点の防御条件の記載がなく、対策の欠落や発覚時の未発見も説明されていないため、判定を保留する。
公表された対策
- 安全性が確認できるまで、一部サービスを一時停止すると報告を受けている
- 他サービスで同じメールアドレスとパスワードを使う場合は、他サービスのパスワードを変更するよう呼びかけている
- 不審なメールやメッセージに注意し、個人情報を入力せず、身に覚えのないURLや添付ファイルを開かないよう呼びかけている
この事例を理解するための動画
【GMOサイバー攻撃の全貌】Active DirectoryとRDPの仕組み。なぜクラウドへの侵入が自宅PCの危険につながるのか？
【なりすましと不正アクセス】本物のアドレスから届いた詐欺メールの見分け方まだ分からないこと
- 侵入経路と攻撃の手口
- 不正アクセスを受けた時期
- 漏えいの有無の確定と範囲、対象人数
- 漏えいした情報の具体的な項目
- 一時停止の対象サービスと再開時期