川崎市の映像コンテンツ関連サイトにサイバー攻撃の可能性

「自治体や外部委託のサイトって、誰がセキュリティを見てるんでしゅか？」
「閲覧してたら知らないサイトに飛ばされたら、もう手遅れなんでしゅか？」

チップス

川崎市のサイトが、知らないショッピングサイトに勝手に飛ばされてたって本当でしゅか！？

ボス

本当だ。サイトを書き換えられた典型的な兆候だな。放っておくと利用者ごと巻き込まれる。

本記事では、川崎市の映像関連サイトで起きたサイバー攻撃の可能性を取り上げます。
何が起き、自治体や委託先のサイトで何に気をつけるべきかを整理します。

読み終える頃には、公開サイトで次に点検すべき点が見えてきます。

川崎市のサイトで起きたこと

まず公表された内容を整理します。

別サイトへの誘導と閲覧障害

川崎市は2026年6月19日、映像関連の2サイトがサイバー攻撃を受けた可能性があると発表しました。
対象は「かわさきロケ情報」と「映像のまち・かわさき推進フォーラム」のサイトです。
かわさきロケ情報では6月17日に閲覧障害が起き、フォーラム側では無関係のショッピングサイトへ勝手に飛ばされる挙動が確認されました。
さらに過去のイベント申込者、延べ約7400人分の氏名やメールアドレスが漏えいした恐れも否定できないとしています。

公表された主な内容は以下のとおりです。

チップス

勝手に別のサイトに飛ばされるのって、どういう状態なんでしゅか！？

ボス

サイトの中身を書き換えられたということだ。閲覧者を罠に誘い込むためによく使われる。

公開サイトが狙われる理由と教訓

なぜ自治体や委託先のサイトが狙われるのかを見ていきます。

改ざんは利用者にも被害が及ぶ

サイトを書き換えられると、訪れた人を別サイトへ飛ばし、偽の購入画面や不正なダウンロードに誘い込めます。
自治体やイベント向けのサイトは委託や外部運営が多く、本体のシステムほど監視が行き届かない場合があります。
更新が止まったまま放置されたサイトや、古いプラグインが残ったサイトは特に狙われやすい場所です。
今回のように過去の申込者情報が残っていると、改ざんと同時に漏えいのリスクも高まります。

公開サイトで起きやすい弱点は次のとおりです。

いま点検したいこと

まずは運営しているサイトの棚卸しから始めます。
使っていないサイトや古いシステムは公開を止め、必要なものは更新を最新に保ちます。
サーバーに残った個人情報は、保存期間を決めて不要な分を削除しておきます。
改ざんを早く気づけるよう、サイトの内容や転送先を監視する仕組みも整えておきたいところです。

今すぐ確認したいポイントは以下のとおりです。

チップス

使ってない古いサイトこそ、危ないってことなんでしゅね。

ボス

そうだ。忘れられたサイトが一番の穴になる。まずは持っているものを把握することだ。

まとめ：忘れられたサイトを点検する

川崎市の事案では、映像関連サイトが別サイトへ誘導され、約7400人分の情報漏えいの恐れも残りました。
委託や外部運営のサイトは監視が手薄になりやすく、改ざんの温床になります。
運営サイトの棚卸しと更新、残った個人情報の削除から着手してください。
こうした公開サイトの点検やインシデント対応の現場で力を発揮したい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。

参考: Yahoo!ニュース「川崎市の映像関連サイトにサイバー攻撃の可能性」