【滋賀県内】ホームページ作成サービスに不正アクセス、草津市の公園サイトの問い合わせ108件も対象
点線のことばを押すと、意味が出ます。
01何が起きたか
ノーコードのホームページWebサイト（ホームページ）インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。用語集で語源も見る作成サービス「Studio」を運営するStudio株式会社は、機能の弱点を突かれてクラウドクラウドインターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。用語集で語源も見る環境に不正アクセス不正アクセス使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。用語集で語源も見るされ、利用者のアカウントアカウントパソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。用語集で語源も見る情報やフォームフォーム（入力フォーム）ホームページで、名前や問い合わせ内容を入力して送る欄。送られてきた情報をきちんと守るしくみが必要です。用語集で語源も見るの送信内容などが外から取り出せる状態だったと10月16日に公表しました。滋賀県草津市では、草津川跡地公園の指定管理者がこのサービスでサイトを作っており、問い合わせフォームで集めた108件の氏名・住所・電話番号・メールアドレスが漏れた可能性があると公表しました。10月22日には、同じサービスでサイトを作っていたデジタルデジタルものごとを「0と1」などの数字に置きかえてあつかうこと。写真も音楽も、コンピューターの中では数字のならびになっています。用語集で語源も見る庁も、問い合わせフォームに入力された氏名やメールアドレスなど最大1万3,323件が漏れた可能性があると発表しました。
02原因・侵入経路
Studioの一部機能の弱点（脆弱性脆弱性（ぜいじゃくせい）ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。用語集で語源も見る）を悪用されたと公表されています。どの機能かは明らかにされていません。
03中小企業がとるべき対処方法
- ホームページ作成サービスやフォームサービスに、問い合わせ内容をため込みすぎていないか確認し、不要なものは消す
- フォームに個人情報個人情報名前、住所、電話番号など、それを見ればだれのことか分かる情報。用語集で語源も見るを入力してもらう場合、保存先と保存期間を決める
- サービスに登録しているAPIAPI（エーピーアイ）ソフトとソフトがデータをやりとりするための「受付窓口」。決まった書き方でお願いすると、相手のソフトが仕事をしてくれます。用語集で語源も見るキーやパスワードパスワードアカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。用語集で語源も見るを、事故の知らせがあったらすぐ変更する
04関係する診断項目
- K-04B利用中のクラウド・委託先が事故を起こした場合の影響を想定している
- J-01A個人情報・機密情報がどこに・どれだけあるか把握している
- G-09Bホームページ制作・保守会社との契約に、セキュリティ更新の責任範囲が明記されている
05この事例に出てくることば
- Webサイト（ホームページ）
- インターネット上にある、会社やお店のページのまとまり。日本ではよく「ホームページ」と呼ばれます。
- 不正アクセス
- 使ってよいと許されていないのに、他人のIDやパスワード、システムの弱点を使って中に入ること。法律で禁止されている犯罪です。
- クラウド
- インターネットの向こうにある、ほかの会社のコンピューターを借りて使うこと。データを自分の会社ではなく、遠くの大きな倉庫にあずけるイメージです。
- アカウント
- パソコンやインターネットのサービスを使うための「自分専用の入り口」。図書館の利用カードのようなものです。
- フォーム（入力フォーム）
- ホームページで、名前や問い合わせ内容を入力して送る欄。送られてきた情報をきちんと守るしくみが必要です。
- デジタル
- ものごとを「0と1」などの数字に置きかえてあつかうこと。写真も音楽も、コンピューターの中では数字のならびになっています。
- 脆弱性（ぜいじゃくせい）
- ソフトや機械にある「弱いところ」「穴」のこと。お城の石垣に小さなすき間があると、そこから敵が入ってきます。悪い人はこのすき間をさがして入ってきます。
- 個人情報
- 名前、住所、電話番号など、それを見ればだれのことか分かる情報。
- API（エーピーアイ）
- ソフトとソフトがデータをやりとりするための「受付窓口」。決まった書き方でお願いすると、相手のソフトが仕事をしてくれます。
- パスワード
- アカウントに入るための「合言葉」。自分しか知らない言葉にしておかないと、ほかの人に入られてしまいます。
06参照元
本ページは、参照元の報道をもとに当社が要約したものです。正確な内容は参照元と当事者の公表をご確認ください。