淀川河川公園施設予約システム「よどいこ！」に関する調査結果及び今後の対応について

各位
平成２６年４月９日
国土交通省近畿地方整備局淀川河川事務所
淀川河川公園管理グループ共同体

淀川河川公園施設予約システム「よどいこ！」に関する情報セキュリティ専門会社による調査結果と今後の対応のお知らせ

淀川河川公園管理グループ共同体が運営する淀川河川公園施設予約システム「よどいこ！」（以下、「よどいこ」といいます。）
については、昨年8月3１日に不正アクセスの疑いがあったことからシステムを停止し、運営主体である淀川河川公園管理グループ共同体が
情報セキュリティ専門会社による調査を行ってまいりました。このたび、外部からの不正アクセスの痕跡が見つかるなど、
調査結果がまとまりましたので、その概要と今後の対応について下記の通りお知らせいたします。
利用者の皆様には、長期にわたるご不便をおかけしていることを深くお詫びいたします。

記

１．調査結果の概要
「よどいこ」への不正アクセスに関する調査を行いました結果、平成２５年７月１８日に外部からシステムの脆弱性を利用して不正アクセスされ、
システムを停止した８月３１日までの間に、攻撃者によってシステムの遠隔操作を可能にするものなど複数の悪性プログラムの作成やファイルの
改ざんが行われていたことが確認されました。
しかし、「よどいこ」利用者の登録情報（氏名、住所、生年月日、性別、電話番号、口座番号、メールアドレス）については、
(1)登録情報が格納されているデータベースの閲覧には管理者権限のIDとパスワードが必要なこと、
(2)管理者権限のID及びパスワードが取得された形跡は無いことから、情報漏洩の可能性は極めて低いものと考えられます。

２．今後の対応
今後「よどいこ」を安心・安全にご利用いただくため、「よどいこ」のセキュリティ強化を図る観点から新システムを構築いたします。
新システムによる予約再開は平成２６年度末を予定しており、それまでの間の予約につきましては、引き続き電話および窓口で対応いたします。
皆様にはご不便をおかけいたしますが、何卒ご理解ご協力のほどお願い申し上げます。

３．お問い合わせ窓口
淀川河川公園事務所　守口サービスセンター
電　話 ：06-6994-0006
FAX ：06-6994-0095
受付時間：9:00～17:00(土日祝も受け付けております)