# オープニング #中学受験か公立か どうもー。セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、 サイバーセキュリティの最新ニュースについて解説しております。 ということで、今日は中学受験か効率化に関する話なんですけども、 僕がですね、30年以上前になるわけなんですけども、 中学生の頃はですね、おそらく選択肢がなかったんじゃないかなと思ってまして、 効率というかですね、中学受験というものはありませんでした。 で、引き続き僕には子供がいるわけではないんですけども、 仮にですね、子供ができて、中学受験どうしようかなというふうに思う際にですね、 それぞれメリットとデメリットがあるかなと思っています。 中学受験ですね、子供にとってその環境って ある意味すごく大事だと思っていて、 その先天的に与えられた才能に対して、環境って 100%肯定的だと思うんですよね。 ですから、親としてその100%コントロールできる部分は、できればですね、 子供にとって一番いい条件をですね、与えてあげたいというふうに思うと、 その選択の手段として中学受験が必要であれば、 ぜひ受けさせたいというふうに思うかなと考えています。 一方ですね、その中学受験という手段ですよね。 そんなに簡単ではないというか厳しい戦いになると思うんですけども、 こういったところをですね、10代前半になるわけですか、 若い頃に経験する、これまた良い面、悪い面あると思うんですけども、 受験自体を何か手段ではなくて目的にしてしまうとですね、 つまり受験を受けること、得点を取ることがゴールとなってしまうとですね、 その後に入った学校でですね、 本当はそこがスタートになるわけなんですけども、 その手にした環境で本来のゴールだったり目的を 達成できなくなっちゃうんじゃないかなという懸念もあります。 ですからその親の責任として、この中学受験を何のために受けるのか、 あくまでも手段だよみたいなところもですね、十分理解した上で一瞬ですね、 考えながら親の責任としては導いてあげたいなというふうに思っております。 ということで今回は、企業の公式サイトにおいて発生した 不正アクセスとサイト改ざんの事例について取り上げております。 この放送を通じてリスナーの皆さんは、 データベースに情報を保存しない仕様であっても、 情報が摂取される仕組みやウェブサイトを運用する上で欠かせない ソフトウェア更新管理について理解を深めていただければと思います。 それではどうぞ。 # 「うんこミュージアム公式サイト」に不正アクセス、サイトの一部が改ざんされる被害 うんこミュージアム公式サイトに不正アクセスサイトの一部が改ざんされる被害 株式会社楽しいミュージアムは8月14日 うんこミュージアム公式サイトへの不正アクセスについて発表しました こちらの記事を簡単に解説お願いできますでしょうか はいエンターテイメント施設を運営する企業の公式サイトが第三者製のソフトウェアの 脆弱性をつかれ不正アクセスを受けたという事案です サイトの一部が改ざんされ2026年8月10日から8月11日の間にお問い合わせフォームから 送信された顧客4名の名前やメールアドレスといった情報が漏えいした可能性があります サイト自体は送信データをデータベースに保存しない作りになっていましたが改ざん された期間中にデータが傍受された可能性が否定できないからです 企業側は対象者への個別連絡を行い8月11日までに不正ファイルの削除と脆弱性の 修正を完了させています今後はソフトウェアの常時再進化や管理者アカウントの認証 強化といった再発防止策を進めるとしています データをデータベースに保存しない仕様でも情報が漏えいしてしまうのはどうしてでしょうか はいお問い合わせフォームに入力されたデータは最終的にメールなどで担当者に送られる 仕組みになっていたと考えられます 今回はサイト自体が改ざんされたことで利用者が入力した情報を送信するのと同時に 攻撃者のもとへも同じデータを送るような悪意のあるプログラムが仕込まれていた可能性が 高いです これを通信の傍受と呼びます保存しないから安全と思い込みがちですがデータが通過する 経路そのものを乗っ取られてしまうと入力された瞬間に情報を盗み取られてしまうため 非常に注意が必要な手口と言えます 今回のようなサイトの改ざんは企業側はどのようにして気がつくものなのでしょうか はい一般的なウェブサイトの改ざん検知にはいくつかの方法があります 例えばサイトの見た目が明らかに変わってしまったり 見知らぬファイルがサーバー上に作られているのを監視ツールが警告を出したりすることで発覚 します またアクセスログというウェブサイトへの訪問記録を解析して不審な通信や普段とは異なる操作が 行われていないかを定期的にチェックすることも重要です 今回の企業も再発防止先として監視とログ解析体制の強化を上げており異常を早期に 発見できる仕組みづくりが不可欠だと言えます 第三者性のソフトウェアの脆弱性を防ぐにはどのような対策が有効になるのでしょうか はい最も効果的で根本的な対策は利用しているソフトウェアや関連するプラグイン を常に最新のバージョンに保つことです ソフトウェアの開発元は脆弱性が発見されるとそれを修正するための更新プログラム を提供します これを迅速に適用することで攻撃者に隙を与えないようにできます さらに不要なソフトウェアやプラグインは無効化するのではなく完全に削除することや定期的に システムの脆弱性診断を実施して見落としている弱点がないかを確認し続ける継続的な 管理体制がとても重要になります 被害を受けた顧客が4名とのことですが人数の規模に関わらず速やかに公表するべき なのでしょうか はい漏洩した可能性のある人数に関わらず事実を速やかに公表し対象となる方へ個別に 連絡することは非常に重要です 被害に遭われた方が不審なメールや電話などの二次被害を警戒できるようになるからです また企業として透明性をもって誠実に対応する姿勢を示すことは社会的な信用を維持する上 でも欠かせません 隠蔽したり公表が遅れたりすると帰って企業の信頼を大きく損なう結果を招くことが多い ため インシデント発生時は迅速かつ正確な情報開示が強く求められます この事例から私たちが自社のセキュリティ対策に生かせる教訓は何でしょうか はいシステムの一部を外部のソフトウェアに頼っている場合そのソフトウェアの弱点が 自社全体の大きなリスクになり得るということです 自分たちが作った部分だけでなく第三者が提供しているプログラムも含めて システム全体を管理する責任を持つ必要があります また管理者アカウントの認証を強化して不正な操作を防ぐことや万が一侵入されても被害を 最小限に抑えすぐに検知できる多層的な防御を構築しておくことが今後の安全な ウェブサイト運用に向けた大きな教訓となります なるほどデータを保存しない仕様であっても通信経路から情報が盗まれる危険性がある ことや外部のソフトウェアを含めたシステム全体の更新と管理がいかに重要であるかが よくわかりました 自社のウェブサイトの仕組みや監視体制についても改めて確認してみたいと思います また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回は公式サイトが改ざんされてしまって、 通信が傍受されてしまったということです。 今回、被害に遭ったのはお問い合わせフォーム ということだったんですけども、 この類のサイバー攻撃はよく発生しておりまして、 頻繁にその被害に遭うのが ECサイトとかの決済画面だったりします。 決済画面が改ざんされてしまうと、その被害の対象が、 例えばクレジットカード情報ですとか個人情報ですとか、 そういったものになってしまいますので、 より被害が甚大になってしまうということです。 僕自身がECサイトだったり、こういった改ざんによって 通信が傍受されるインシデントを対応した際のお話なんですけれども、 例えば今回のお問い合わせフォームでも、 決済画面でも、情報を入力して最後に送信と押さなければ、 被害に遭わないんじゃないかというふうに 考えてらっしゃる方がいらっしゃれば、 そうとは限らないということを お伝えしたいと思っています。 例えば決済画面を開いていて、クレジットカード情報を 入力していて、何かおかしいなというふうに感じられて、 送信はせずにそのままブラウザを閉じたとします。 ただ、実は置き換えられたスクリプトというか、 改ざんされた内容が入力された文字列がリアルタイムに 攻撃者に送信されるようになっていたケースというのを 僕自身で何件も確認しています。 ですから、送信していないからといって 被害に遭わないとは限らないというところですね。 ぜひ皆さんも入力する前に、何か怪しい点がないか 確認するようにお願いいたします。 今日の10分セキュリティラジオは、月曜から土曜に 祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!