【滋賀県内】市の観光PR用Xアカウントが乗っ取られる

01何が起きたか

滋賀県近江八幡市の魅力発信課が運用する公式Xアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見るが、9月19日ごろに第三者の不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るを受け、乗っ取られていたことが分かりました。市はXに連絡して回復を求めるとともに、不審な投稿やメッセージのリンクリンククリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。用語集で語源も見るを開かないよう呼びかけました。個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るの流出や二次被害は確認されていないとされています。

02原因・侵入経路

第三者による不正アクセスとされ、どのようにログインログインアカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。用語集で語源も見る情報が知られたかは調査中とされています。

03中小企業がとるべき対処方法

1. SNSSNS（エスエヌエス）人と人がつながって、文章や写真をのせ合うサービス。X（旧Twitter）、Instagram、Facebook などがあります。用語集で語源も見るアカウントに多要素認証多要素認証（MFA）パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。用語集で語源も見る（2段階認証）を設定する
2. SNSのパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るをほかのサービスと使い回さない
3. 担当者が代わったらパスワードを変え、連携しているアプリアプリ（アプリケーション）仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。用語集で語源も見るを見直す
4. 乗っ取られたときの連絡先と、お知らせの文面を用意しておく

04関係する診断項目

• C-01Sメール・クラウドの全アカウントで多要素認証（MFA）を有効にしている
• C-03Aパスワードの使い回し・推測しやすいパスワードを禁止している
• C-05A退職者・異動者のアカウントを当日中に停止している

93項目の診断について

05この事例に出てくることば

アカウント

パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。

不正アクセス

使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。

リンク

クリックすると、別のページやファイルへ飛べる文字や画像。見た目の文字と、本当の行き先がちがうことがあるので注意します。

個人情報

名前、住所、電話番号など、それを見ればだれのことか分かる情報。

ログイン

アカウントとパスワードを入れて、サービスに入ること。反対に出ることを「ログアウト」といいます。

SNS（エスエヌエス）

人と人がつながって、文章や写真をのせ合うサービス。X（旧Twitter）、Instagram、Facebook などがあります。

多要素認証（MFA）

パスワードだけでなく、スマホに来る番号やアプリの「OK」ボタンなど、2つ以上の方法で本人かどうかを確かめるしくみ。パスワードが盗まれても、スマホがなければ入れません。

パスワード

アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。

アプリ（アプリケーション）

仕事や遊びなど、ある目的のために使うソフト。表計算ソフトや LINE、地図アプリなどがそうです。

06参照元

• セキュリティ対策Lab記事を読む

本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。