C
月内に
熊本県の就職移住支援サイト「ワンストップジョブサイトくまもと」が第三者により改ざんされました
📌 一言でいうと
熊本県の就職移住支援サイト「ワンストップジョブサイトくまもと」が第三者により改ざんされました。iPhoneで閲覧し、会員規約の同意ボタンをクリックすると、偽のセキュリティ警告が表示され、有料サブスクリプションアプリへのインストールを促される仕組みとなっていました。個人情報の流出は確認されておらず、現在は復旧済みです。
🔍該当判定
- 自社でWebサイトを運営しており、会員登録や同意ボタンなどの入力フォームを設置している
- WordPressなどのCMS（サイト管理システム）を利用してWebサイトを構築している
- 社外の制作会社にWebサイトの管理を委託しており、更新状況を把握していない
- iPhoneなどのiOS端末で自社サイトを閲覧し、「ウイルス検出」などの警告画面が表示された
上記いずれにも該当しない → 静観でOK
✅該当時の対応
偽の警告に従ってアプリをインストールしてしまった場合は、速やかにアプリを削除し、サブスクリプションの自動更新課金を解約してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽のセキュリティ警告による不正アプリ誘導について
お疲れさまです。情報システム担当です。
公的機関のウェブサイトが改ざんされ、iPhoneユーザーを対象に「ウイルスが検出された」という偽の警告を表示して有料アプリへ誘導する被害が発生しました。
ご協力をお願いしたいこと:
1. ウェブサイト閲覧中に突然「ウイルス検出」などの警告が出ても、絶対に指示に従わず、アプリをインストールしないでください。
2. 万が一、不審なアプリをインストールしてしまった場合は、すぐにアプリを削除し、課金設定（サブスクリプション）を解約してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
公的機関のウェブサイトが改ざんされ、iPhoneユーザーを対象に「ウイルスが検出された」という偽の警告を表示して有料アプリへ誘導する被害が発生しました。
ご協力をお願いしたいこと:
1. ウェブサイト閲覧中に突然「ウイルス検出」などの警告が出ても、絶対に指示に従わず、アプリをインストールしないでください。
2. 万が一、不審なアプリをインストールしてしまった場合は、すぐにアプリを削除し、課金設定（サブスクリプション）を解約してください。
対応期限: 本日中
Subject: [Security Alert] Fake Security Warnings and Malicious App Redirection
Dear employees,
A public government website was recently defaced to display fake security warnings to iPhone users, tricking them into installing paid subscription apps.
Requested Actions:
1. If you encounter a sudden "Virus Detected" warning while browsing, do NOT follow the instructions and do NOT install any suggested apps.
2. If you have already installed a suspicious app, please delete it immediately and cancel any active subscriptions.
Deadline: Immediate
Dear employees,
A public government website was recently defaced to display fake security warnings to iPhone users, tricking them into installing paid subscription apps.
Requested Actions:
1. If you encounter a sudden "Virus Detected" warning while browsing, do NOT follow the instructions and do NOT install any suggested apps.
2. If you have already installed a suspicious app, please delete it immediately and cancel any active subscriptions.
Deadline: Immediate