市公式アプリ「らづナビ」システムについて、第三者によるアクセスが確認されました

【3月23日（火曜）更新】市公式アプリ「らづナビ」システムについて、第三者によるアクセスが確認されました（第2報）

市公式アプリ「らづナビ」は、クラウド型会員情報管理システムを活用して運用していますが、このたび、同システムに保管された情報に対する、外部の第三者からのアクセスを確認しましたので、本件の概要について以下のとおりご報告します。
本件を受け、原因となった同システムの設定変更を令和3年2月1日に完了し、現在は問題のある状態は解消しています。
ユーザーの皆さまにご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。

1.アクセスされた情報の件数

• 最大50件

　ただし、50件の中には、個人情報を含まないニックネームのみを登録したユーザーも含まれています。なお、委託業者がアクセス履歴の解析を実施したところ、参照されたユーザーを特定することはできませんでしたが、参照された可能性のあるユーザーの範囲は特定されたことから、当該ユーザーには、個別で連絡を行っています。

2.第三者からアクセスがあった情報

• 氏名（姓または名だけのものを含む）
• 住所
• 生年月日
• 電話番号
• メールアドレス

※ログインに必要なID・パスワードは参照されていません。また、現時点で参照された情報の悪用などの報告はありません。

3.原因

株式会社セールスフォース・ドットコム社が提供する「Salesforce」の、外部からの参照に関する委託業者の認識過誤に起因する設定不備

4.経緯・経過

1. 本市委託業者による情報管理システムの設定不備により、保管した情報への第三者によるアクセスが可能となっており、令和3年1月14日13時08分及び13時19分に外部からのアクセスが確認されました。
2.  事象の解消日時：　令和3年2月1日　11時00分　※委託業者により原因となったシステムの設定変更を完了（現在は問題のある状態は解消）
3. 委託業者から本市への報告日時：　令和3年2月8日　9時53分
4. 委託業者からアクセスログ解析結果の報告日時：　令和3年3月3日　13時00分　※最大で50件の氏名（ニックネーム、姓または名だけのものを含む）、住所、生年月日、電話番号、メールアドレスの情報が第三者にアクセスされたことを確認

本事象が発生した令和3年1月14日以前の第三者によるアクセスの有無は、引き続き調査を継続しております。なお、本件は同様の情報管理システムを利用している企業や自治体において、令和2年12月末頃から相次いで判明している事象と同じものです。

5.これまでに実施した対応

1. クラウド型会員情報管理システムのセキュリティ設定変更対応
2.  情報が参照された可能性のあるユーザーへ、らづナビにてお詫びとお知らせを個別にご連絡
3. ユーザーの意思でらづナビへ登録している情報を抹消できる機能の実装

6.本件についてのお問い合わせ先

1. 株式会社両備システムズ住民様向けコールセンター　0120-31-1192（平日9時00分～17時00分）
2. 木更津市役所市長公室シティプロモーション課　0438-23-8074（平日8時30分～17時15分）

• 本件について委託業者株式会社両備システムズの公表内容（外部リンク）

【2月10日（水曜）更新】市公式アプリ「らづナビ」システムについて、第三者によるアクセスが確認されました

市公式アプリ「らづナビ」は、クラウド型会員情報管理システムを活用して運用していますが、このたび、同システムに保管された情報に対する、外部の第三者からのアクセスを確認しましたので、本件の概要について以下のとおりご報告します。
本件を受け、原因となった同システムの設定変更を令和3年2月1日に完了し、現在は問題のある状態は解消しています。外部からのアクセスにより取得されたデータの有無および項目と件数を調査中です。
ご利用の市民の皆さまにご迷惑とご心配をおかけしましたことを深くお詫び申し上げます。

1.対象システム

市公式アプリ「らづナビ」

• インターネットを利用した住民総合生活支援アプリ
• 平成31年2月 運用開始
• レポート投稿機能やお知らせ情報機能、ごみ出しカレンダー機能等を備える。
• 令和3年2月1日時点のユーザー登録者数：15,907人
• 委託業者名 株式会社両備システムズ

2.経緯・経過

1. 本市委託業者による情報管理システムの設定不備により、保管した情報への第三者によるアクセスが可能となっていたことが判明し、令和3年1月14日13時08分から1月14日13時19分にかけて外部からのアクセスが確認されました。
2. 事象の解消日時： 令和3年2月1日 11時00分
   ・委託業者により原因となったシステムの設定変更を完了（現在は問題のある状態は解消）
3. 委託業者から本市への報告日時： 令和3年2月8日 9時53分
4. 現在外部からのアクセスにより取得されたデータの有無および項目と件数を調査中です。

詳細が判明次第ご報告いたします。