須坂市の公式ホームページ改ざん　更新パスワード流出か

　須坂市は２１日、市の公式ホームページ（ＨＰ）が改ざんされる被害があったと発表した。１８日に一時的に閲覧できなくなり、市はＨＰを管理するサーバーを予備機に変更。現在は閲覧できるが、内容を更新できない状態が続いている。市は、ＨＰ更新に必要なＩＤとパスワードが何らかの方法で盗まれ、海外のサーバーから不正アクセスを受けたとみている。市民の個人情報を管理する別のサーバーへの被害は確認されていない。 　市政策推進課によると、１８日午後１時４０分ごろ、職員からＨＰが閲覧できないとの連絡が同課にあり発覚。アクセスすると、「ｈａｃｋｅｄ　ｂｙ　ｃｎｓｅｒ　ｆｒｏｍ 　ｃｈｉｎａ」などと英文で書かれた文章が記された画面が表示された。数字や実在する中国の大学の名前も含まれていた。約５分後、ＨＰは閲覧できるようになった。 　その後、サーバーとＨＰのそれぞれの管理会社が確認したところ、今月１１日、サーバーに外部から不審なプログラムが送り込まれていたことが判明。中国とベトナムにあるサーバーを経由して攻撃を受けていた。ＨＰの管理に使っていたサーバーは使用できないと判断、１８日夜に予備機に切り替えた。 　同課によると、ＨＰ更新に必要なＩＤとパスワードは、市職員だけが知っており、外部に流出した経緯は不明。現在は不正アクセスを防ぐため、ＩＤとパスワードを入力しても更新できない状態にしている。 　市は須坂署に通報し、被害届を出すか検討中。県情報統計課によると、他の県内市町村から同様の被害の報告はない。（長野県、信濃毎日新聞社）