← 国内の記事一覧へ

セキュリティノート

甲賀市音声放送システムのサーバーがランサムウェア被害

分類:攻撃手法ランサムウェアインシデント種別不正アクセスインシデント種別個人情報漏えいインシデント種別サービス停止

要点

発表された事実

  • 甲賀市は、音声放送システムのサーバーが不正アクセスによるランサムウェア攻撃を受け、音声放送端末機と屋外拡声器が使えない状態になっていると発表した(甲賀市)。
  • 音声放送端末機の設置者の氏名または事業所名が漏えいした可能性があり、調査している。復旧の見通しは立っていない(同)。
  • 「緊急情報」「ページング放送」、地元ケーブルテレビ局のあいコムこうかが提供する「おくやみ情報」、定時の「メロディ放送」も止まっている。緊急情報は市公式LINE、あいこうか緊急メール、テレビ、ラジオ、滋賀県防災アプリなどで伝える(同)。
  • 報道によると、システムは11日早朝に停止し、同日午前11時の全国瞬時警報システム(Jアラート)のテスト放送を中止した。同日午後6時45分にランサムウェア攻撃と判明した。流出の可能性があるデータは計約2万5千件で、サーバーの保守・管理はあいコムこうかが受託している。県警が捜査している(中日新聞)。

わかっていないこと

  • 侵入経路(リモート保守の経路、VPN機器、公開サービスなど)。
  • 実際に情報が持ち出されたかどうかと、犯行声明やリークサイトへの掲載の有無。
  • 端末機設置者以外の情報(放送内容、職員の認証情報など)への影響。
  • 復旧の見通しと、バックアップから戻せるかどうか。

関係しそうな既知の手口

  • (考察)国内のランサムウェア被害では、アンビションDXホールディングスのようにネットワーク機器を経由した侵入が多く報告されている。甲賀市の侵入経路は公表されていない。

この記事では、公式発表・報道で確認できた内容を「事実」、筆者の推測や意見を「考察」として分けて書いています。確認できなかった情報は書いていません。

何が起きたか(時系列)

日付出来事出典
2026-11-11 早朝音声放送システムの機能が停止中日新聞
2026-11-11 11:00Jアラートの全国一斉テスト放送を中止同
2026-11-11 18:45サーバーがランサムウェア攻撃を受けたと判明同
2026-11-12市が不正アクセスとランサムウェア被害、情報漏えいの可能性を発表甲賀市

発表内容の整理

事実(甲賀市の発表と報道による)

項目内容
対象地域情報基盤施設(音声放送システム)のサーバー
被害ランサムウェア攻撃。音声放送端末機・屋外拡声器が使用不能
止まっている放送緊急情報、ページング放送、おくやみ情報(あいコムこうか提供)、メロディ放送
漏えいの可能性音声放送端末機の設置者の氏名または事業所名(報道では計約2万5千件)
代替手段市公式LINE、あいこうか緊急メール、テレビ、ラジオ、滋賀県防災アプリなど
捜査県警が捜査(報道)

出典:甲賀市「地域情報基盤施設(音声放送システム)への不正アクセスについて」、中日新聞(2026-11-12)

考察

  • 防災無線に近い役割の放送システムが止まり、Jアラートのテスト放送まで中止になった。情報漏えいよりも、災害時に住民へ情報を届ける手段が失われたことの影響が大きい事例といえる。
  • 漏えいの可能性がある情報は端末機設置者の名前程度だが、どの家に端末があるかの一覧は、行政や放送局を装う連絡に使われうる。
  • 保守・管理を地元ケーブルテレビ局が受託している構成では、保守用の遠隔接続が侵入口になることが多い。市と受託者のどちらの設備・アカウントから入られたのかは公表されておらず、続報で確認したい。

利用者・運用者がいまできること

  • 住民:復旧まで、市公式LINE、緊急メール、テレビ・ラジオ、滋賀県防災アプリで緊急情報を受け取れるようにしておく。市や放送局を名乗る不審な電話・訪問に注意する。
  • 自治体・運用者:防災放送や住民向け配信システムを、庁内の重要システムと同じ扱いで棚卸しし、保守用の遠隔接続とVPN機器の更新状況、多要素認証を確認する。
  • 放送系システムが止まったときの代替経路を、平時の訓練に組み込んでおく。

参考リンク

原文をGitHubで読む ↗

あわせて読む

Qoo10 ― 不正アクセスで会員の個人情報が閲覧された