C
月内に
東京都の都民向け金融セミナー申込サイトが、外部からの攻撃により一時的に消失しました
📌 一言でいうと
東京都の都民向け金融セミナー申込サイトが、外部からの攻撃により一時的に消失しました。調査の結果、データの破壊行為が確認されましたが、申込者20名分の暗号化された個人情報が外部に流出した可能性は低いとされています。現在は委託先によってサイトおよびデータが復元されており、安全性の確認後に申し込み受付を再開する予定です。
🔍該当判定
- 外部の業者（受託会社）にウェブサイトの運用・管理を完全に任せている
- ウェブサイトに「申し込みフォーム」や「会員登録」などの個人情報を収集する機能がある
- ウェブサイトの管理画面（ログインページ）を、インターネットから誰でもアクセスできる状態で公開している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
委託先業者におけるサーバー管理権限の再点検、ログ監視の強化、およびバックアップ体制の有効性確認を推奨します。