本市が運営する「志布志市ふるさと納税特設サイト」への外部の第三者からの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ（第2報）

ページID：0022558 更新日：2023年7月20日更新印刷ページ表示

　平素は志布志市ふるさと納税事業にご支援・ご理解を賜り誠にありがとうございます。

　先般、令和5年6月22日付で「本市が運営する『志布志市ふるさと納税特設サイト』への不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（以下「第1報」といいます。）を公表し、外部の第三者からの不正アクセス（サイバー攻撃による被害）について、クレジットカード情報に関する調査結果に基づくご報告をさせていただきました（公表した第1報の詳細内容は後述のURLをご参照ください。）。

　第1報時点では、それ以外の個人情報（以下「利用者情報」といいます。）が漏えいした可能性について、外部専門機関による調査が継続中でありましたところ、この度、全ての調査が完了しましたので、その内容をご報告申し上げます。

　本市では、今回の事態を厳粛に受け止め、同様の事案を起こさぬよう再発防止のための対策を講じてまいります。寄附者様をはじめ関係者の皆様には重ねてお詫びを申し上げます。

（第1報URL）

https://www.city.shibushi.lg.jp/soshiki/5/22233.html

記

1．調査結果の概要

　調査の結果、一部の方の利用者情報について、外部の攻撃者からの不正アクセス（サイバー攻撃）に伴う漏えいが発生したことが確認されました。

2. 利用者情報の漏えいのおそれの状況

(1) 原因

　攻撃者は、令和3年3月12日、「志布志市ふるさと納税特設サイト」（以下「当サイト」といいます。）内に、利用者情報が格納されたデータベース（以下「利用者情報データベース」といいます。）を外部から操作することができる不正なファイルを設置し、このファイルを通じて、同年12月29日、利用者情報データベースにアクセスし、データを閲覧及びダウンロードしたことが確認されました。

(2) 漏えいのおそれのある利用者情報

　今回の調査結果によりますと、令和元年6月28日から同年7月5日、令和3年3月11日から同年12月24日までの間に当サイトにおいて会員登録を行った方及び当サイトを通じて本市に寄附をされた方（重複している方を除き合計2,280名）が対象となります。

　漏えいした可能性のある情報は以下のとおりです。

・寄附者様の氏名、氏名フリガナ、性別、メールアドレス、電話番号、郵便番号、住所、生年月日

　対象となる寄附者様には、別途メール又は郵送により、ご通知申し上げます。

　現時点では、二次被害の報告は受けておりません。

3. 今後の見通しについて

　今回ご報告申し上げた事象は、第1報でお知らせしたものと同様の原因によって発生したものであることから、本市としては、第1報でお知らせした再発防止策を鋭意実行してまいります。また、引き続き、個人情報保護委員会や警察をはじめとした機関への報告・連携も進めてまいります。

　当サイトの再開を含めた今後の対応につきましては、決定次第、改めて本市ホームページ上にてお知らせいたします。

4. 本件に関するお問い合わせ窓口

≪志布志市ふるさと納税特設サイト情報漏えいに関するご相談窓口≫

・受付時間：平日9時00分～17時00分