インシデント / INCIDENTS / 自治体 / ウェブ改ざん
長野県大町市のデジタルアーカイブ「デジまち」が不正アクセスで改ざん、オンラインカジノサイトへ誘導 — 市が情報資産の破壊とサービス停止を公表
長野県大町市は2026年9月10日、市のデジタルアーカイブサイト「デジまち」がシステムの脆弱性を悪用した不正アクセスを受け、一部ページがオンラインカジノサイトへの誘導ページに改ざんされたと公表した。改ざんは2026年7月14日21時20分に発生し、8月28日に外部から通報されるまで約6週間にわたって気づかれていなかった。市は情報資産が破壊されたとしてサイトをネットワークから遮断し、サービスを停止して調査を進めている。
要点
- 長野県大町市は2026年9月10日、市が運営するデジタルアーカイブサイト「デジまち」が不正アクセスを受け、一部のページがオンラインカジノサイトへの誘導ページに改ざんされたと公表した。
- 改ざんが始まったのは2026年7月14日21時20分で、2026年8月28日16時頃に外部から通報されるまで、約6週間にわたって気づかれていなかった。市は通報を受けて直ちにシステムをネットワークから遮断し、被害の拡大を防いだ。
- 市は「市情報システムへの不正アクセス及び市の情報資産が破壊された」と説明し、ウェブサイトによる行政サービスの提供を停止せざるを得ない状況になったとしている。
- 同サイトに個人情報は保存されておらず、個人情報の流出や他サーバーへの攻撃の痕跡、利用者端末へのマルウェア感染などの二次被害は、現時点で確認されていないという。
何が起きたのか
大町市は2026年9月10日、市のデジタルアーカイブサイト「デジまち」への不正アクセスについて、市の公式サイトで経緯と被害状況を公表した。
市の説明によれば、2026年7月14日(火)21時20分、同サイトがシステムの脆弱性を悪用した不正アクセスを受け、一部のページがオンラインカジノサイトへの誘導ページに改ざんされた。改ざんされた状態はその後も続き、2026年8月28日(金)16時頃に外部からの通報を受けて、市は改ざんを把握した。
市は通報を受けた直後から、当該システムをネットワークから遮断して被害の拡大を防止するとともに、詳細な調査を開始した。市は8月28日付で「デジまち停止のお知らせ」を公開し、緊急メンテナンスのためサービスを停止していると告知している。再開時期などの詳細が決まり次第、同じページで知らせるとしている。
市が公表した被害状況
市が公表した内容は次のとおりだ。
- 市の情報システムへの不正アクセスが発生し、市の情報資産が破壊された。
- これにより、当該ウェブサイトによる行政サービスの提供を停止せざるを得ない状況になった。
- 当該システムに個人情報は一切保存していない。個人情報の流出や、他サーバーへの攻撃などの痕跡は現時点で確認されていない。
- サイトを閲覧した利用者の端末へのマルウェア感染などの二次被害も、現時点で確認されていない。
市は、サイトを利用していた人に対して「多大なご迷惑をお掛けし、深くお詫び申し上げます」としている。
今後の対応と利用者への呼びかけ
市は現在も詳細な調査を進めており、調査結果を踏まえて、当該システムの脆弱性への対応や再発防止対策、当該ウェブサイトの再開時期などを検討するとしている。
また市は、**不適切なページが表示されていた期間(2026年7月14日21時20分から2026年8月28日16時54分まで)**に同サイトへアクセスした可能性がある人に対し、被害などの相談があれば、市の情報交通課DX推進係(電話番号 0261-21-3800)へ連絡するよう呼びかけている。
出典
- 大町市「市デジタルアーカイブサイトへの不正アクセスについて」(2026年9月10日): https://www.city.omachi.nagano.jp/shisei/shokai/sonota/zu1yvvnzvcwxm9bi6zttx84w
- 大町市「デジまち停止のお知らせ」(2026年8月28日): https://www.city.omachi.nagano.jp/shisei/shisetsu/sonota/jozticwv3hagjtx6njnb4uua
この記事は、公開情報と編集部の調査・知見をもとに構成しています。内容は公開時点の情報に基づく解説であり、個別の環境への診断・対応を保証するものではありません。重要な判断では、記事内の出典や各提供元の最新情報もご確認ください。