1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 個人情報漏洩のニュース
  4. 島根県川本町「かわもと音戯館」で不正アクセス　個人情報漏洩の可能性

島根県川本町「かわもと音戯館」で不正アクセス　個人情報漏洩の可能性

セキュリティニュース

投稿日時: 更新日時:

島根県川本町「かわもと音戯館」で不正アクセス　個人情報漏洩の可能性

2025年9月26日、島根県川本町の指定管理施設「かわもと音戯館」（宿泊・レストラン・プール等）を運営する指定管理者（安伸有限会社）のウェブサイトが外部から不正アクセスを受け、サーバーに保存されていた一部利用者の個人情報が漏えいした可能性が判明しました。

原因

管理者用パスワード設定の脆弱性が起点でした。結果として、管理画面への不正アクセスを許し、保存データに到達されるリスクが生じ、サイト改ざん（外部サイト誘導）も発生しました。

影響範囲

  • 個人情報項目：

    • 宿泊利用者：氏名／住所／連絡先／メールアドレス

    • プール利用者：アカウント名／メールアドレス

  • 件数：83件（うち1件は指定管理者）

  • 改ざん内容：公式サイトから別サイトへ誘導する機能が追加されていた可能性

利用者への注意点（実務的なポイント）

  • 公式サイト以外へ自動的に遷移した場合は、ブラウザを閉じて再度公式トップからアクセスしてください。

  • 心当たりのないメール（予約確認を装うもの、リンクや添付ファイルを促すもの）には反応せず、記載URLはクリックしないでください。

  • 施設利用時に登録したメールアドレス宛に個別連絡が届く可能性があります。内容を確認し、不明点は下記の問い合わせ先へご連絡ください。

関連記事

クックパッドの公式インスタグラムが乗っ取られるクックパッドの公式インスタグラムが乗っ取られる アクサ損保、ペット保険システムへの不正アクセスによるサイバー攻撃で最大約55.3万件に個人情報漏洩の可能性アクサ損保、ペット保険システムへの不正アクセスによるサイバー攻撃で最大約55.3万件に個人情報漏洩の可能性 100円ショップ「ダイソー」の大創産業、Googleグループの設定不備で最大1万件以上の個人情報流出の可能性100円ショップ「ダイソー」の大創産業、Googleグループの設定ミスで最大1万件以上の個人情報流出の可能性 京都大学 文学研究科図書館Webサイトが不正アクセスと改ざん 被害　約9か月間、不正スクリプト埋め込みの可能性京都大学 文学研究科図書館Webサイトが不正アクセスと改ざん 被害　約9か月間、不正スクリプト埋め込みの可能性 FTF株式会社、「フェイスレコード 京都髙島屋S.C. T8店」の公式SNSアカウントが不正アクセスで乗っ取りFTF株式会社、「フェイスレコード 京都髙島屋S.C. T8店」の公式SNSアカウントが不正アクセスで乗っ取り Default Thumbnailジョイフル本田が運営する「THE GLOBE・OLD FRIEND オンラインショップ」で不正アクセス 約２万人の個人情報漏洩の可能性 シャープ公式オンラインストア｢COCORO STORE｣と｢ヘルシオデリ｣で不正アクセス 最大約7.5万人の個人情報漏洩の可能性シャープ公式オンラインストア｢COCORO STORE｣と｢ヘルシオデリ｣で不正アクセス 最大約10万人の個人情報漏洩の可能性 ネックストラップ ECサイト「ホットストラップ」で不正アクセス、クレジットカード含む個人情報が最大1,506件流出の可能性ネックストラップ ECサイト「ホットストラップ」で不正アクセス、クレジットカード含む個人情報が最大1,506件流出の可能性 株式会社富士山マガジンサービス、サイト「Fujisan.co.jp」で不正アクセス、最大250万人超の住所録閲覧の可能性株式会社富士山マガジンサービス、サイト「Fujisan.co.jp」で不正アクセス、最大250万人超の住所録閲覧の可能性