東京都中央区(「中央区おしごとWEB」)、不正アクセスによる個人情報漏えいのおそれを公表(2026年10月30日)
この記事の情報源:東京都中央区の公表資料 1本(報道記事は使っていません)
信頼度:中当事者または個人情報保護委員会の公表が1者分ある(別の出典による裏付けはまだ無い)。信頼度の考え方
確かめた出典の発行者(1者):当事者(東京都中央区)の公表。深刻度や組織の対応の評価ではありません。
掲載
この事案の要点
東京都中央区は2026年10月30日、不正アクセスに関する事案を公表しました。公表資料では、2026年10月28日に不正アクセス等があったとしています。
個人情報が漏えいした可能性があるとしています。影響の件数は「14件」と記載されています。
組織がとった対応として、ネットワークからの切り離し・アクセスの遮断が記載されています。利用者に向けては、身に覚えのない請求・連絡への注意・不審なメール・電話・SMS への注意を呼びかけています。
原因や影響の詳細について、組織側は調査中としています。
詳細と最新の情報は、下の出典(公表資料)をご確認ください。
公表内容の整理
| 発生日 | 2026年10月28日 |
|---|---|
| 発覚日 | 2026年10月28日 |
| 初回公表日 | 2026年10月30日 |
| 被害組織 | 東京都中央区 |
| 業種 | 自治体・公共 |
| 事象の種類 | 不正アクセス |
| 原因(公表資料の記載) | 「脆弱性」、「認証情報の悪用」に関する記載あり(詳細は調査中としている) |
| 影響件数 | 14件(可能性を含む件数として記載) |
| 対象となった情報 | 公表資料からは整理できませんでした |
「発生日」「発覚日」は公表資料に書かれた日付です。「初回公表日」は当サイトが確かめた最も早い公表の日で、このページの掲載日・更新日とは別です。書かれていないものは「不明」としています。 「原因」「対象となった情報」は、公表資料にその語が書かれているかどうかを当サイトが整理したものです。当サイトが原因を判断したものではありません。
経過(公表資料に記載された日付)
- 不正アクセス等があったとされる時期・異常の検知・事案の判明
- 公表
公表資料に書かれた日付と出来事を、当サイトが決まった言葉で整理したものです。日付の書かれていない出来事は載せていません。
組織の対応(公表資料の記載)
- ネットワークからの切り離し・アクセスの遮断
利用者へのお願いとして挙げられていること
- 身に覚えのない請求・連絡への注意
- 不審なメール・電話・SMS への注意
出典(公表資料)
この手口について:不正アクセス
不正アクセスは、権限のない者がサーバーやシステムに入り込むことです。公表資料では、ランサムウェアやカード情報の流出の入口としても、この言葉が使われます。
公表資料には「脆弱性」に関する記載があります。一般に、修正プログラムが当たっていない機器やソフトウェアは、公開から短い期間で攻撃に使われます。
公表資料には ID・パスワードなどの認証情報に関する記載があります。認証情報が悪用されると、正規の利用者と見分けにくくなります。
一般的な解説です。この事案の組織の対応を評価するものではありません。
自社で確かめること
- 外部に公開しているサーバー・機器の一覧があるか確かめる
- Web サイトの CMS・サーバーのバージョンが外から見えていないか確かめる(無料診断)
- 管理画面・リモート接続に多要素認証と接続元の制限があるか確かめる
- 公開しているサーバー・機器に、提供元の修正プログラムが当たっているか確かめる
- 管理者・リモート接続のアカウントに多要素認証がかかっているか確かめる
Web サイトとメールの設定は、無料診断で確かめられます(CMS・メール認証・セキュリティヘッダ・SSL/TLS の4種類をまとめて)。
無料で診断する毎日の速報は X で。新しく掲載した事例と注意喚起をお知らせしています。
@incidentnews_jp をフォローする本ページは公表資料の記載を整理したものです。記載に誤りがある場合は訂正・削除のご依頼からお知らせください。