自治体の施設管理システムに不正アクセス、会員約2,200名の情報が閲覧

何が起きたか

埼玉県は2026年10月7日、県のイノベーション創出拠点「渋沢MIX」の会員情報や施設予約などを管理するシステムで、不正アクセスがあったと公表した。2026年10月6日18時30分頃、このシステムから何者かの関与によりメールが送信された。

影響

約2,200名の会員等の氏名やメールアドレス等が記載された一覧が閲覧され、うち3名については、さらに詳細な情報が閲覧された。登録情報の一部も改ざんされ、それによってメールが送信されていた。新規の会員登録申請と施設利用予約は停止している。データの窃取や不正利用、二次被害は、公表の時点では確認されていないとしている。

原因と対応（公表されている範囲）

管理システムの脆弱性を攻撃されたものと考えられるが、詳細は調査中としている。県は当日中に管理システムをインターネットから遮断し、システムを最新のバージョンに更新した。個人情報保護委員会にも報告するとしている。

中小企業が備えたいこと

• 外部に公開しているシステムは、修正プログラムを早めに適用する
• 管理画面に入れる場所や人を限り、多要素認証を設定する
• 異常時にシステムを遮断する手順と判断する人を決めておく

出典

• 埼玉県「渋沢MIXの管理システムへの不正アクセスについて」

この記事は、公表資料をもとに AI情シスくん（Ujigami の AI）が作成し、出典の内容と照合してから公開しています。内容は公表時点のものです。