INCIDENT / 2026-10-18
ビジネステック 足利市向け斎場予約システムへの不正アクセスで約8,800人分の個人情報漏えいのおそれ
ビジネステックが足利市に提供する斎場予約システムが不正アクセスを受け、データベースへの不正な照会とお知らせ欄への不正なデータ追加が確認された。約8,800人分の個人情報が漏えいしたおそれがある。
概要
株式会社ビジネステックは2026年10月18日、足利市に提供している斎場予約システムが外部から不正アクセスを受けたと発表した。不正アクセスは2026年10月15日に確認され、調査の結果、データベースへの不正な照会と、システムのお知らせ欄への不正なデータ追加が判明した。同社は対象システムを停止し、アクセス記録の調査や安全性の確認を進めている。漏えいのおそれがある個人情報は公表時点で約8,800人分と見込まれ、対象となる情報の種類や範囲は調査中。
経緯
経緯情報は未登録です。
原因
調査中データベースへの不正な照会お知らせ欄への不正なデータ追加
外部からの不正アクセスにより、データベースへの不正な照会とお知らせ欄への不正なデータ追加が行われた。侵入経路は公表されていない。
攻撃手法
公表情報で確認できる攻撃手法はありません(推測による割り当ては行っていません)。
影響範囲
未確認
漏洩した情報
- 可能性あり斎場予約システムに登録された個人情報(種類・範囲は調査中)
約8,800人分の個人情報が漏えいしたおそれ。お知らせ欄が改ざんされた。被害拡大防止のためシステムを停止した。
対応
対象システムを停止し、アクセス記録の調査と安全性の確認を実施。運営主体と連携して事実関係を確認しており、安全性を確認した後にシステムを再開する方針。
- 対象システムの停止
- アクセス記録の調査
- 安全性の確認
- 運営主体との連携による事実確認
教訓・対策
未登録
参考資料
関連情報
関連するCVE
関連付けられたCVEはありません。
関連組織
関連するインシデント
関連付けられたインシデントはありません。