概要

熊本県は2026年9月9日、「ワンストップジョブサイトくまもと」が外部から不正アクセスを受けサイトの一部が改ざんされたと発表した。利用登録画面で会員規約の同意ボタンをクリックするとフェイクアラートが表示される状態で、発生期間は2026年9月1日〜9月3日、iOS端末のiPhoneのみで確認された。原因の特定、改ざん箇所の復旧、セキュリティ対策は完了しており、個人情報等の漏洩は確認されていない。

経緯

経緯情報は未登録です。

原因

外部からの不正アクセスによりサイトの一部が改ざんされた。原因は特定済みとされるが詳細は公表されていない。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

不明

サービス停止

不明

金銭的被害

不明

対象システム

ワンストップジョブサイトくまもと 利用登録画面

漏洩した情報

漏洩情報の公表はありません。

2026年9月1日〜3日、iPhoneで利用登録画面の会員規約同意ボタンをクリックするとフェイクアラートが表示され、有料アプリへ誘導される状態となった。個人情報等の漏洩は確認されていない。

対応

原因の特定と改ざん箇所の復旧、セキュリティ対策を完了。利用者に謝罪し、システム監視体制の強化と再発防止に取り組むとしている。

• 原因の特定
• 改ざん箇所の復旧
• セキュリティ対策の実施
• システム監視体制の強化

教訓・対策

• Webサイトの改ざん検知のため、監視体制を常時整えておくことが重要
• 特定の端末だけで発生する改ざんもあるため、複数の環境で表示を確認する必要がある

参考資料

1. 「ワンストップジョブサイトくまもと」に不正アクセス 登録画面で偽警告、有料アプリへ誘導
   サイバーセキュリティ.com公開日: 不明報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

熊本県

関連するインシデント

関連付けられたインシデントはありません。