日々ブログ MORIMORI @宮崎県

高解像(1920pix幅)写真を交え 宮崎県観光/情報などを中心に紹介

【当サイト内検索・画像検索含む】

FB・twitter フォロー / Youtubeチャンネル登録お願いします(^^)

最新20記事リスト表示

宮崎県観光協会サイト他、10/23より緊急のセキュリティ対策でメンテナンス連鎖

Posted morimori / 2026.10.31 Saturday / 10:06


【10/31追記】今度は西都市観光協会サイトも・・

西都原古墳群のコスモスは、咲き始めたかな?と・・
10/31 西都市観光協会サイトを見たところ・・

サービス一時停止のお知らせ

10月29日(木)現在、皆さまの情報とサービスの安全を守るための予防的な措置として、
全サービスを停止しております。

今回の措置は、利用しているソフトウェアに
重大な脆弱性が確認されたことを受けたものです。

サービスの再開時刻は未定です。 ご不便、ご迷惑をおかけし、誠に申し訳ございません。


西都市観光協会サイトもサービス一時停止に・・
おそらく 宮崎県観光協会サイト同様、GMO「お名前.comデスクトップクラウド」の関係かも知れません。
コスモスや、西都古墳まつりを控えて、肝心な時期に・・・

西都市の公式fecebookなどを参照すると、西都原古墳群のコスモスは遅れ気味のようで、まだ開花していないようです。

西都市観光協会サイトは11月7日再開したようです。



10月21日、ウェブサイトなどに使われるプログラミング言語「PHP」に、システムの重大な欠陥となる脆弱性が見つかった。
多くのWebサイトが、修正の為に公開を中断利用を中止、10月23日現在もメンテナンス表示で閲覧できなくなっているところもあるようです。

PHPは世界のウェブサイトの69.3%で使われているそうなので、影響は大きいでしょうね。

10/23付 宮崎日日新聞によると 同紙の調べでは、県内市町村のうち22市町村が、同日までに何らかの措置を講じていた(図書館など公共施設の対応を含)。日向市、西都市、門川町、国富町は同日午後6時現荏、公式HPの閲覧を停止しているとか。

宮崎県によると、宮崎県公式HPはPHPを使用していないため影響はない。とのことですが、雇用労働政策課が管理する「みやざきシニア就業支援センター」など、PHPを使用している四つの就職関係情報サイトで、閲覧を停止している。
 / 10/23付 宮崎日日新聞より引用


観光情報関連では、10/22、朝、椎葉神楽の日程をリンクしていた、椎葉村のページは全て、メンテナンス中表示で閲覧出来なくなっておりました。
一方、同内容の椎葉村観光協会サイトのページでは問題無く見る事が出来ました。おそらく、アカーイブ(PHPで書き出した静的htmlページ)なので見られたのかも知れない。

宮崎県観光協会サイト、宮崎市観光協会サイトも

昨日は気付きませんでしたが、今朝、宮崎県観光協会サイト.宮崎市観光協会サイトも、全て閲覧不能となり、下記表示となっているようでした。

メンテナンス中表示


➡ 観光推進課が所管するホームページの一時停止について(2026年10月23日 宮崎県サイト)
<閲覧停止中のホームページ>
宮崎県公式観光サイト「みやざき観光ナビ」
「ナッシーリゾート in 宮崎」特設サイト
ひなたプロモーションポータルサイト
宮崎フィルム・コミッションホームページ
「推しコレみやざき総選挙」特設サイト


➡ 国際・経済交流課が所管するホームページの一時停止について(2026年10月23日 宮崎県サイト)
<閲覧停止中のページ>
宮崎県国際交流協会ホームページ
みやざき外国人サポートセンターホームページ
ひなたにほんごナビホームページ
だれやみ宮崎県焼酎サイト
宮崎県の伝統的工芸品特設サイト「ひなたの匠」


➡ みやざき神話さんぽ−キキタビ観光ガイド−」における個人情報の外部流出に伴う注意喚起について(10月27日 宮崎県サイト)

PHPの問題なら、パッチを当てれば簡単に対応出来るだろうと想像しておりましたが、それだけではないのかも知れません。結構時間を要しているようです。
CMS絡みでのサイバーセキュリティインシデントへの確認で時間を要しているのかも知れない。
宮崎県の関連サイトが停止したのは、Cloudflareの不具合の時 位だったかと思います。
Whois情報を見ると「お名前.com」でしたので、おそらくGMO「お名前.com デスクトップクラウド」のシステムクラッキングの関係で確認が長引いていたのかも知れません。
宮崎県観光協会サイトは10/28に再開したようです。
続きを読む>>

「タイムズカーWebシステム」不正アクセス - 別件 Meta社クローラーの件

Posted morimori / 2026.10.06 Tuesday / 07:56


「タイムズカーWebシステム」不正アクセス これまでの経緯

  • タイムズカーを運営するパーク24が、ウェブシステム≡への不正アクセスを検知
  • 退会者を含め最大約660万件の会員アカウントの、個人情報が流出したと、発表
  • 運転免許証画像の流出が延べ約160万人分だったと発表
  • 会員登録完了直後に本人確認書頬の画像を削除するルールに変更すると発表。保有する会員や元会員の画像を10月末までに全て削除する方針を表明
  • 免許画像の流出は延べ約146万人分だったとの調査結果を公表。対象者に3000円相当の現金か金券を支払うと発表


タイムズカー情報漏えい 宮崎県公安委員会 免許証再交付認めるNHK宮崎ニュース 2026年10月8日
カーシェアリングサービス「タイムズカー」のシステムから運転免許証の画像など本人確認に使われる個人情報が外部に漏えいした問題で、宮崎県公安委員会は8日から、不安を感じている人に対して、免許証の再交付の申請を特例で認める運用を始めたことが分かりました。
対象となるのは、タイムズカーから届いたメールなどで免許証の画像が流出したことを確認できる人で、再交付にかかる費用は原則として本人の負担となります。

宮崎県公安委員会に関わらず、全国共通事例だろうと思います。


「タイムズカーWebシステム」不正アクセスで、自動車免許証や学生証のコピー160万件情報漏洩

カーシェアリングサービスの「タイムズカーWebシステム」への不正アクセスで、自動車免許証や学生証のコピーが情報漏洩したようです。

Timesロゴ

「パーク24」の子会社が運営するカーシェアリングサービス「タイムズカー」のシステムが不正アクセスを受け、およそ660万件の個人情報が外部に漏えい、このうち160万件には運転免許証の画像など本人確認の資料が含まれていた。

https://share.timescar.jp/news/2026/0929/1816.html
「タイムズカーWebシステム」への不正アクセスに関する調査結果および今後の対応について(第3報)※追記あり

1. 本人確認書類情報が漏えいしたアカウント数について

運転免許証画像等の本人確認書類が漏えいしたアカウント数は、約160万件であることを確認しました。
<漏えいが確認されている情報>
・運転免許証画像
・現住所確認書類画像(公共料金の請求書 等)
・学生証画像(学生プランの場合)
・家族確認書類画像(家族プランの場合)


今回の「タイムズカー」の免許証や学生証の画像漏洩(160万件)は非常にまずいですね。

運営するパーク24は、脱会後消去せず、7年保持設定

個人情報保護法はデータが不要になった事業者に「遅滞なく消去するよう努めなければならない」と要請しているようですが、画像の保存期間を「退会から7年」と設定していたことが5日、運営するパーク24への取材で分かった。(共同通信)との情報あり。

最悪のケースでは、金融期間からの融資等で、本人確認用に悪用される可能性があります。

集団訴訟

カーシェアリングサービス「タイムズカー」の会員情報が流出した問題で、
弁護士が立ち上げた集団訴訟の準備サイトに約3万7000人登録していることがわかりました。
 根が深いです。


この一カ月程で30件程の企業が、情報漏洩や可能性があると発表。

  • デジタル庁
  • ロート製薬
  • 集英社
  • 日本郵便
  • ヤマト運輸
  • 佐川急便
  • セイコマート
  • LEAN BODY
  • 原子力機構
  • 吉野屋HD
  • スターツ出版
  • アバハウス
  • ニチレイ
  • ファインズ
  • ニッポンレンタカー
  • イープラス
  • 第一ライフグループ
  • 千葉銀行
  • 焼肉きんぐ
  • 大和証券グループ
  • MrMax(6日発表)
  • 旭化成セラピューティクス(6日発表)
  • GMOインターネット子会社(6日発表)
  • nimoca(ニモカ)(6日発表)
  • シチズン時計(6日発表)
  • HIS(7日発表)
  • 損保ジャパン(7日発表)
  • ローソン(8日発表)漏洩ID 215万件
  • 第一興商(8日発表)ビッグエコー、メガビックなどの会員情報が対象
  • 大阪のIT関連会「アルカディア」システムを利用する自治体などは全国で800近く
    宮崎県防災・防犯メールサービス利用者情報 約3万9000件漏えいの可能性大。(12日発表)
  • 日本郵便 52万通の偽装メール送信(16日)
  • Eストアー(16日)
  • コミックシーモア(16日)
  • ヤマト運輸(16日)
  • 日本経済新聞社(16日)
  • ファンケル(16日)
  • 岩井コスモ証券(16日)
     
    ★連日あり過ぎて更新しておりません。
     どうなっているのだか・・・
     
  • ふるさと納税の仲介サイト「ふるさとチョイス」(20日)個人情報、445万件あまりが外部に流出したと発表。

  • GMO「お名前.com デスクトップクラウド」のシステムクラッキング関連なのでしょうか・・➡ 宮崎県観光協会、西都市観光協会サイトなど一時閉鎖

  • ソラシドエア 49万人分のメールアドレス流出 (11/4)
    上記メールを配信した「アララ」への不正アクセスの影響は、農林水産業に関する情報を配信する「ひなたMAFiN」登録者のメールアドレスが流出したおそれがあると発表。
    同様の不正アクセスの影響は、宮崎市や西都市綾町などにも及んでいて、県内で影響が広がっていいる。

宮崎県内のホテルでも・・要注意

「手間いらず株式会社」の宿泊施設予約管理システム「手間いらず」で個人情報漏洩
宿泊施設向け予約管理システム「TEMAIRAZU」への第三者による不正アクセスに
ホテル高千穂、フェニックス・シーガイア・リゾート、宮崎第一ホテルなども同システムを利用されているうようです。
他に、宮崎県内のホテルなどでも、同システムを公式サイトに組み込み利用されているところもあるのではないでしょうか。
「フィッシング詐欺」に注意を。

プロバイダのメールでも・・

数カ月前、私の契約しているプロバイダからも突然、メールアドレス・パスワードが漏洩したようなので、数日内に全てのアカウントのパスワードの修正依頼が来たこともある。
数日で使えなくなり無効化されるとのことで慌てて変更した経緯もある。

時、既に遅し、メールアドレスは既に転売されているのでしょう。
それ以前から、怪しいメールが多く届くようになっておりました。

「所得税の還付金受取手続のご案内」というメールが、国税庁を装った典型的なフィッシング詐欺(迷惑メール)が来てた。
今時、送付先アドレスの偽装も出来ないようなこんな幼稚な手口、通用するのだろうか?

自働車保険会社や生命保険会社からも書面で数件、情報漏洩お知らせメールが来ておりました・・・
最近は、あまりに多すぎて「またですか?」といった感じで驚かなくなっていますよね。

でも「運転免許証」のコピー漏洩は始めてではないでしょうか、かなりまずいですね。

ここまでが、「タイムズカーWebシステム」への不正アクセス関連話題でした。
続きを読む>>

NHKのネット放送「NHKONE」Firefoxでも不具合無く見られると良いのですが・・

Posted morimori / 2025.10.16 Thursday / 07:22


先月より NHKのネット放送「NHKONE」が開始されましたが、いつも使っているブラウザ「Firefox」で見ていると、フリーズを繰り返すことが多いのです。
そもそもFirefoxはNHKONEの推奨ブラウザでは無いのですが・・

リアルタイムの放送は、殆んど見ないのですが・・
最近たまたま見た放送では CS戦巨人-横浜戦 で頻繁にフリーズしてたし、先日、ファンでよく見ている『LIFE! 人生に捧げるコント』でもフリーズしておりました。

以前の「NHKプラス」では「FireFox」だと全然見る事すら出来なませんでした。(NHKプラスではFIREFOXは このブラウザはサポート外と表示されて再生出来なかった) 今回、「NHKONE」では一応見る事は出来ようだし・・。
地上波と同時配信とかの特有のケースで何か不具合が発生しているのだろうと思います。

テレビと同時配信されているものをパソコンで見ることは、TVの方でCATVを見ている時や録画中など、当方の環境では、いわゆる裏番組が同時に見られないケースに限られるとは思いますが、出来ることなら早く解決して欲しいなぁ・・それまでGoogle Chromeなどのブラウザで見るしかないのかなぁ・・

改めて推奨環境を知らべると
動作確認OS パソコンの場合
Windows 10 / 11
・Microsoft Edge
・Google Chrome 最新版のようだ・・

不具合が発生した際、回線スピードに問題があるのかなぁ?と 一応、ネット回線の状態もチェクしてみたが、特に要因はなさそうでした。

回線状態のテスト結果


続きを読む>>

日本のひなた宮崎県
PAGE TOP