つくば市、不正アクセスを受けサイトのログインID及びパスワードが書き換え被害

発表日時2023/1/10

つくば市にて義務教育学校のWebサイトへの不正アクセスによりログインIDとパスワードの書き換えが発生。同市教委にて、市内の全小中学校と義務教育学校の共同ウェブサイトが、第三者による不正アクセスを受け、ログインID及びパスワードが書き換えられた。

複数の学校から、学校HP作成システムにログインできない旨の連絡があり調査した結果、ログインIDとパスワードの書き換えが発覚。HPの更新できず、市は全学校のサイトを停止した。不正アクセス発覚後、ログイン権限を復旧してサーバ管理会社に連絡を行い、アクセスログや原因調査などを行ったところ、当該サイトに不審なファイルのアップロードも確認したため、当該ファイルを削除するとともに、サイト運用を停止して再点検を行った。なお、現時点では個人情報の流出や悪用などは確認されていない。