niononioのブログ一覧

下記内容です




提供機関

提供課等：＊＊＊環境＊＊＊＊課　　 担当/係名：＊＊＊＊＊＊＊　
電話番号：000-000-0000　 FAX番号：000-000-0000

内容

　OO県環境家計簿「我が家のエコ録」webサイトの保守管理を委託している有限会社ひのでやエコライフ研究所（以下、「ひのでや」という。）が設置したwebサーバーが何者かに悪意のある攻撃を受け、利用者の皆様に登録いただいた情報が漏えいした可能性のあることが判明しました。

記

1　事案の概要

　平成30年3月19日から20日にかけて、ひのでやが設置したwebサーバーが不正アクセスを受け、利用者の登録情報が漏えいした可能性のあることが判明した。
＜漏えいした疑いのある登録情報＞
　同サイトの利用者436名の登録情報
・氏名又はニックネーム
・メールアドレス
・ログインID（登録時にランダムに設定されるもの）
・パスワード（暗号化されているもの）
・登録時の質問（市町村名、ガスの種類、ガソリンの種類、太陽光補助の年）
※月々の家計簿の情報（電気料金等）については、漏えいした可能性はない。

2　発生原因

　SQLインジェクション（ログインページのユーザID入力欄に、コマンドを含む特殊な文字列を入力する手法）によるもの

3　経過


日時 内容
6月25日（月）
13時37分
15時15分
15時21分

6月26日（火）
8時15分 都内のITセキュリティ会社からの通報
受託業者に連絡し、原因の調査及び当サイト閉鎖の依頼
当サイトを一時閉鎖


受託業者からの報告で情報漏えいの可能性があることが判明

4　県の対応

〇事案判明後、本件に関するお詫び及び経緯等に関する内容と迷惑メール等への注意喚起について、利用者全員にメールで連絡するとともに、県ホームページで呼びかけた。

※今後、詳細について調査を行うとともに、再発防止策等を検討し改めて資料提供する。


また当方の県でも新聞地方記事にも報道させております。

突然このようなメール連絡がとと来ました！



以前、＊＊＊＊＊＊＊＊＊＊＊＊をご利用いただいた方へ（お詫び）

　突然のメール失礼いたします。

　以前、お使いただいた「＊＊＊＊＊＊＊＊＊＊＊＊＊サイト」https://＊＊＊＊＊（現在は閉鎖）のサイトのデータ・ベースから、みなさまのメールアドレス、お名前、パスワード（暗号化したもの）、最終ログイン日時が漏洩していることが確認されました。
大切な情報を漏洩してしまったことを深くお詫びいたします。

　原因は、運営者が平成２６年度末に本業務を終了する際に個人情報を廃棄しなかったこと、運営者のサーバーがサイバー攻撃を受けたためです。

　メールアドレスが漏洩しており、皆様のメールアドレスに不審なメールなどが届く可能性があります。あやしいメール、身に覚えのないメールは開かないようにしてください。特に、知らない発信者から送られてくる添付メールは開かないようにしてください。
　また、もし迷惑なメール等が増えた等の問題がありましたら、＊＊＊＊＊＊＊課にご連絡ください。

　＊＊＊＊＊＊＊のシステムを責任をもって運用すべきところを、漏洩の問題を引き起こしてしまい、大変申し訳ありません。


委託者　＊＊＊＊＊＊＊＊＊＊＊＊＊＊課　
担当：＊＊、＊＊
連絡先：000-000-0000

運営者　有限会社＊＊＊＊＊＊＊＊研究所（＊＊＊＊＊＊＊＊＊＊＊＊＊）　
担当：＊＊＊＊
連絡先：000-000-0000





の内容！！！


運営会社と担当課に連絡をして確認すると


サーバーのサイバー攻撃日時

2018年03月19～20日


情報漏洩を把握したのが

2018年06月25日！！！


サイトの閉鎖が2014年末！！！


信じられませんが・・・こんなことが起こるのですね！

公共機関の作成したサイトを利用していて3年ほどで閉鎖

その後、4年たって個人情報漏洩！！！

しかも民間が運営していて・・・ハ～デス！！！



偶然でしょうか？？？


3月22日あたりから迷惑メール！フィッシングメールが激増したわけは・・・

もしかしたらこれだったのか？？？



公共機関の民間委託でのサイト運営・・・穴だらけなんですね！

まさかのまさか！！！

運営会社の言い分は・・・

「全く気がつかなかった！サイバー攻撃に遭ったのもなじめてデス！申し訳ありませんでした」


まあ・・・迷惑メールは無視して知らないとこからのメール無視するしかありません


漏洩した物は戻ってこない！犯人は誰だ！捕まるのか？？？


以上です

この日にあった狭ーい場所での離合時のこと

何故か？左の路肩に止まっていた4tダンプが動き出す！

離合する直前にスマホを持って何か操作？？？

何だ？？？

何故？？？

わざわざ狭い離合困難場所の手前で止まってたのか？？？

偶然か？？？

直前にスマホ操作するの？？？
(帰宅後、ドラレコ確認時にライトが2か3回光ってます！記念写真か？）


ギリギリ離合できる隙間はあるが・・・


予測外の左から現れたダンプ！


路肩に寄せるも・・・

斜めになる！


路肩の縁石！

（N-ONEの15インチの55扁平タイヤだとホイールをガリッと！

またはサイドウォールを切ってしまう可能性ありです！

SUVだった今までのクルマだと縁石を乗り越えますが・・・

それでもタイやのサイドウォールが傷ついたことがありました！

ホワイトレターの白いゴム層まで切ってました！）


一旦バックして路肩に寄せ直しました！


後続のアウディさん驚かせてごめんなさい！


でもかわいそうに縁石でタイヤとホイール痛め他のではないのかな？？？





ちょっと謎ですが・・・


離合時、相手が当て逃げした時に備えた証拠写真撮影なのか？


ドライブレコーダーを導入すればいいだけのことなのですが・・・


以上終わり

ちょっとこのようなこと体験ありますか？？？

すれ違いができるかできないか？？？

ギリギリの時・・・

お互いの譲り合い・・・

しますよね・・・

って時代は過去のこと！！！


ってかじることないでしょうか？？？


この日に起こったことは・・・


この場所、電柱がガードレールより内側に立っているのでガードレールより狭いデス！


また！


このレンガの塀は立派でしょ！


狭くて離合ができないクルマが多く塀にガリガリ・・・


って事が多く・・・


小学校の登校路なので


この塀はこの邸宅の方の好意で移動されて歩道が作ってあります。




この・・・う～・・・やめときます。

冷静に・・・



相手のドライバー・・・


怒鳴らずに冷静になっていてくれたら・・・・


余裕を持って相手の方も幅寄せが出来るはずですよね！


いろいろ事件が多いので・・・


相手の次の行動を注視することに集中して見ないとけなくなりますよ！


まあ・・・


大阪の地震当日で国道が麻痺していてイライラするのは分かりますが・・・


相手はギリギリをすり抜けて歩道に乗り上げながら走って消えていきました・・・


まあ、地震があり普段と違う状況下での出来事なので・・・


無事に離合できたことでOKとしましょう！


追記；


普通この場所は多くのクルマが塀の手前でこちらの通過を待ってます！


＊もしこのドライバーの方！問題があるなら削除します＊



このことで改めて気になっていたことが・・・

N-ONEのスカルヘッド型のドアミラー！

たたんだ状態でも出っ張ってますよね！

デザイン重視なので良いのですが・・・

こんな離合時に接触！


してしまうんじゃなかろうかと心配デス。


以上