使っていた人が、いますぐやること
- 1
鳥取県の住民県は放射線の監視は続いていると説明している。住民へのお願いは発表されていない
- 2
専用のシステムを持つ会社・団体本業のネットワークと分けた監視用・設備用のシステムも、更新と保守のつなぎ方を確かめる
被害にあっているときの手順を見る →
漏れた可能性がある情報モニタリング専用のネットワーク。県庁の総合行政ネットワークとは別で、ほかの県庁システムに影響はない
含まれていないもの機密情報と個人情報(システムのデータは公開用の測定値)
いまの状況(調査中)可搬型のモニタリングポストなどで監視を継続。復旧の時期は未定(9月15日時点)
02HOW THEY WERE HACKED
どんなハッキングをされた?
ひとことで2026年9月2日、鳥取県の「環境放射線モニタリングシステム」の主監視局(主サーバー)が、ランサムウェア(身代金を求める不正なプログラム)の攻撃を受けました。サーバーの中の測定データが暗号化され、システムが止まりました。県はすべての通信を止めて被害の広がりを抑え、可搬型の機器などで放射線の監視を続けています。手口は調査中で、復旧の時期は決まっていません。
1鳥取県(危機管理部 原子力安全対策課) ・ 鳥取県環境放射線モニタリングシステムランサムウェアによるサーバーの暗号化
ランサムウェアとは →
- STEP 1主サーバーを暗号化
庁内に置いていた主監視局のファイルが、ランサムウェアで暗号化された
- STEP 2警報が出る
9月2日午前3時36分、システムが異常を見つけて警報メールを自動で送った
- STEP 3通信を遮断
主監視局につながるすべての通信回線を止め、予防のため副監視局の通信も止めた
- STEP 4監視を続ける
可搬型のモニタリングポストなどを置き、放射線の監視を続けた
くわしい内容を見る ↓
手口主監視局(主サーバー)が、ランサムウェアの攻撃を受けました。サーバーの中の測定データが暗号化され、機能が止まりました。どこから入られたか(犯行の手口)は調査中で、保守業者がシステムのログを調べています。
- 発覚
- 2026年9月2日午前3時36分。システムが異常を検知し、警報メールを自動で送信。登庁後に職員が確認
- 公表
- 9月3日(報道提供資料)。9月15日に県議会の常任委員会で報告
- 被害
- 主監視局(主サーバー)の測定データが暗号化され、機能が停止
- 影響の範囲
- モニタリング専用のネットワーク。県庁の総合行政ネットワークとは別で、ほかの県庁システムに影響はない
- 含まれないもの
- 機密情報と個人情報(システムのデータは公開用の測定値)
- 手口
- 調査中(保守業者がシステムのログを解析中)
- いまの状況
- 可搬型のモニタリングポストなどで監視を継続。復旧の時期は未定(9月15日時点)
- 主監視局
システムが異常を検知し、警報メールを自動で送信
- 主監視局
登庁後に職員が確認し、保守業者に連絡。保守業者がファイルの暗号化を確認
- 主監視局
県デジタル局が全通信回線の即時遮断を指示。県庁CSIRTを発動し、県警サイバー犯罪対策課に通報
- システム全体
報道提供資料で公表
- 主監視局
調査を開始(通信ログなどを取得)
- 副監視局
被害はないが、同じ構成で同じ攻撃を受けるおそれがあるため通信を遮断。可搬型モニタリングポストを設置
- システム全体
県議会の常任委員会で報告。手口は調査中、復旧時期は未定
通信の遮断主監視局につながるすべての通信回線をすぐに止め、被害の広がりを抑えた
予防の遮断被害のない副監視局も、同じ構成で同じ攻撃を受けるおそれがあるため通信を止めた
監視の継続可搬型のモニタリングポストなどを置いて、放射線の監視を続けた
調査の体制県庁CSIRT(緊急対応チーム)と県警サイバー犯罪対策課の協力で、保守業者がログを解析している
復旧原因をふまえて再発防止策をとったうえで、早い復旧を目指す