本文へ
無料診断

HACKING CASE ・ 調査中 ・ 2026年9月15日の県議会常任委員会資料の時点

root@se-curity:~/hacking$ cat ./jirei/tottori-pref.md

鳥取県の不正アクセス(2026年9月公表)

鳥取県 ・ 地方自治体(原子力の防災・放射線の監視)

環境放射線モニタリングシステムにランサムウェア攻撃。主サーバーが止まり、可搬型の機器で監視を続ける

  • ランサムウェア
  • システム停止
  • データの暗号化
  • 9月2日 午前3時36分システムが異常を見つけ、警報メールを自動で送った
  • 2局主監視局と、予防のため副監視局の通信も遮断
  • 未定復旧の時期(9月15日時点)
01
CHECK FIRST

まず、ここだけ確認

使っていた人が、いますぐやること

  1. 1
    鳥取県の住民

    県は放射線の監視は続いていると説明している。住民へのお願いは発表されていない

  2. 2
    専用のシステムを持つ会社・団体

    本業のネットワークと分けた監視用・設備用のシステムも、更新と保守のつなぎ方を確かめる

被害にあっているときの手順を見る →
漏れた可能性がある情報

モニタリング専用のネットワーク。県庁の総合行政ネットワークとは別で、ほかの県庁システムに影響はない

含まれていないもの

機密情報と個人情報(システムのデータは公開用の測定値)

いまの状況(調査中)

可搬型のモニタリングポストなどで監視を継続。復旧の時期は未定(9月15日時点)

02
HOW THEY WERE HACKED

どんなハッキングをされた?

ひとことで

2026年9月2日、鳥取県の「環境放射線モニタリングシステム」の主監視局(主サーバー)が、ランサムウェア(身代金を求める不正なプログラム)の攻撃を受けました。サーバーの中の測定データが暗号化され、システムが止まりました。県はすべての通信を止めて被害の広がりを抑え、可搬型の機器などで放射線の監視を続けています。手口は調査中で、復旧の時期は決まっていません。

1
鳥取県(危機管理部 原子力安全対策課) ・ 鳥取県環境放射線モニタリングシステムランサムウェアによるサーバーの暗号化
ランサムウェアとは →
  1. STEP 1主サーバーを暗号化

    庁内に置いていた主監視局のファイルが、ランサムウェアで暗号化された

  2. STEP 2警報が出る

    9月2日午前3時36分、システムが異常を見つけて警報メールを自動で送った

  3. STEP 3通信を遮断

    主監視局につながるすべての通信回線を止め、予防のため副監視局の通信も止めた

  4. STEP 4監視を続ける

    可搬型のモニタリングポストなどを置き、放射線の監視を続けた

くわしい内容を見る ↓
03
DETAILS

くわしい内容

1
鳥取県(危機管理部 原子力安全対策課)

鳥取県環境放射線モニタリングシステム

手口主監視局(主サーバー)が、ランサムウェアの攻撃を受けました。サーバーの中の測定データが暗号化され、機能が止まりました。どこから入られたか(犯行の手口)は調査中で、保守業者がシステムのログを調べています。

発覚
2026年9月2日午前3時36分。システムが異常を検知し、警報メールを自動で送信。登庁後に職員が確認
公表
9月3日(報道提供資料)。9月15日に県議会の常任委員会で報告
被害
主監視局(主サーバー)の測定データが暗号化され、機能が停止
影響の範囲
モニタリング専用のネットワーク。県庁の総合行政ネットワークとは別で、ほかの県庁システムに影響はない
含まれないもの
機密情報と個人情報(システムのデータは公開用の測定値)
手口
調査中(保守業者がシステムのログを解析中)
いまの状況
可搬型のモニタリングポストなどで監視を継続。復旧の時期は未定(9月15日時点)
04
TIMELINE

時系列

  1. 主監視局

    システムが異常を検知し、警報メールを自動で送信

  2. 主監視局

    登庁後に職員が確認し、保守業者に連絡。保守業者がファイルの暗号化を確認

  3. 主監視局

    県デジタル局が全通信回線の即時遮断を指示。県庁CSIRTを発動し、県警サイバー犯罪対策課に通報

  4. システム全体

    報道提供資料で公表

  5. 主監視局

    調査を開始(通信ログなどを取得)

  6. 副監視局

    被害はないが、同じ構成で同じ攻撃を受けるおそれがあるため通信を遮断。可搬型モニタリングポストを設置

  7. システム全体

    県議会の常任委員会で報告。手口は調査中、復旧時期は未定

05
RESPONSE

会社の対応と補償

通信の遮断

主監視局につながるすべての通信回線をすぐに止め、被害の広がりを抑えた

予防の遮断

被害のない副監視局も、同じ構成で同じ攻撃を受けるおそれがあるため通信を止めた

監視の継続

可搬型のモニタリングポストなどを置いて、放射線の監視を続けた

調査の体制

県庁CSIRT(緊急対応チーム)と県警サイバー犯罪対策課の協力で、保守業者がログを解析している

復旧

原因をふまえて再発防止策をとったうえで、早い復旧を目指す

06
PROTECT YOUR COMPANY

同じことを自社で防ぐには

自社のセキュリティレベルを無料で診断する(18問・3分)
+
READ MORE

くわしい記事

08
SOURCES

出典

  1. 鳥取県「鳥取県環境放射線モニタリングシステムへのサイバー攻撃」(報道提供資料、2026年9月3日)
  2. 鳥取県「鳥取県環境放射線モニタリングシステムへのサイバー攻撃について」(地域県土警察常任委員会資料、2026年9月15日)

このページは、会社の公式発表と適時開示だけをもとに作っています(2026年9月15日の県議会常任委員会資料の時点、2026年11月4日更新)。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。

← ハッキング事例図鑑の一覧へ

何から始めればいいか分からないときは

ボタンを押すだけ、URLを貼るだけの無料診断

無料診断を見る →