HACKING CASE ・ 調査完了 ・ 2026年7月28日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/kawasaki-city.md
川崎市 ・ 自治体
「映像のまち・かわさき」の2つのサイトに不正なプログラム。偽の通販サイトへ飛ばされ閲覧停止、個人情報の流出はなし
使っていた人が、いますぐやること
偽の通販サイトに飛ばされて、名前やカード番号を入れた場合は、カード会社に連絡する
使っているCMSやプラグインを最新にし、使わない申込データはサーバーから消す
2つのサイトの閲覧障害と偽サイトへの転送
不正なプログラムを消し、サーバーをきれいにした。CMSの守りを強める新しい仕組みを入れる予定
2026年6月17日、川崎市が運営を任せているサイト「かわさきロケ情報」と、市とともに事業を進める団体のサイトが見られなくなりました。画面が真っ白になったり、無関係な偽の通販サイトへ飛ばされたりしたため、どちらも閲覧を止めました。サイトの管理の仕組み（CMS）を狙って侵入され、不正なプログラムが置かれていました。7月28日の調査結果で、個人情報の流出はなかったと確認されました。
6月15日未明から、サイトの管理の仕組み（CMS）を狙う攻撃が始まった
サーバーの中に入り込み、不正なプログラムが置かれた
6月17日、画面が真っ白になったり、偽の通販サイトへ飛ばされたりした
手口攻撃者は、2つのサイトが使っていたCMS（ホームページを作って更新する仕組み）を狙ってサーバーの中に入り込み、不正なプログラムを置きました。どのCMSのどの弱点かは公表されていません。訪れた人は、サイトと無関係な偽の通販サイトへ飛ばされました。
午前2時54分ごろから、不正な攻撃が検知される（後の解析で判明）
閲覧障害が起き始める。13時40分に保守業者が閲覧停止とサーバーの遮断
閲覧障害が起き始める。20時19分に閲覧停止とサーバーの遮断
川崎市が閲覧障害と閲覧停止を報道発表
受託団体から、保守業者の調査結果の報告書が市に出される
川崎市が調査結果を公表。個人情報の流出はなかった
障害がわかった当日に、2つのサイトの閲覧を止めてサーバーを遮断した
サーバー内の全ファイルを確かめ、不正なプログラムを消してクリーニングした
サーバーに残っていた申込者のデータを、確認後に削除した
原因となったCMSの守りを強めるため、新しいセキュリティの仕組みを入れる予定
運営の受託者と保守業者に、保守と点検を続けるよう指示する
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年7月28日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは