【独自・静岡・湖西】湖西市立図書館サイトに第三者の不正アクセス　復旧時期未定、個人情報流出は調査中

静岡県湖西市の湖西市立図書館で、ホームページに接続できない障害が発生している。

週刊TAKAPI編集部は湖西市立図書館に電話取材を実施した。

図書館担当者によると、ウェブサイトのサーバー保管先が第三者から不正アクセスを受け、サイトが停止しているという。

障害の復旧時期は未定で、個人情報の流出についても引き続き調査が進められている。

一方、図書の貸し出しや予約などを管理するシステムは別のサーバーで運用されており、通常どおり稼働しているという。

---

湖西市立図書館のホームページが閲覧できない　原因は第三者からの不正アクセス

湖西市立図書館のホームページで、10月7日から接続障害が確認されている。

週刊TAKAPIの取材に対し、図書館担当者は、ウェブサイトのサーバー保管先が第三者から不正アクセスを受けていると説明した。

今回の障害については、ウェブサイトの運営事業者を通じて報告を受けているという。

ただし、不正アクセスの具体的な手法や侵入経路、被害の詳細については、現時点で明らかになっていない。

編集部は、大量のアクセスを集中させるDDoS攻撃の可能性や、全国で相次ぐサイバー攻撃との関連についても質問した。

担当者は、他の攻撃との共通点や関連性について、詳しい報告を受けているかどうかも含めて把握していないと説明した。

現段階では、今回の障害と他のサイバー攻撃との関連は確認できていない。

---

障害を確認したのは10月7日午前9時ごろ　事業者から連絡

図書館側が障害を確認したのは、10月7日の開館時間にあたる午前9時ごろだった。

担当者によると、ウェブサイトの運営事業者から連絡を受けたという。

ただし、実際に不正アクセスが始まった日時や、サーバーが停止した正確な時刻については確認できていない。

復旧時期は未定　事業者の調査結果を待つ状況

10月8日の取材時点で、ホームページの復旧時期は決まっていない。

担当者は、復旧の見通しについて「未定」と説明した。

現在は関係事業者による調査が進められており、図書館側はその結果を待っている状況だ。

---

個人情報の流出は確認されず　安全性については調査中

今回の障害で懸念されるのが、図書館利用者の個人情報への影響だ。

週刊TAKAPI編集部は、氏名、住所、電話番号などの登録情報が流出した可能性について質問した。

担当者は、現時点で個人情報が流出したという事実は確認できていないと説明した。

ただし、これは情報流出がなかったと確定したことを意味するものではない。

個人情報への影響については、引き続き調査中だという。

貸出履歴や予約情報は別システムで管理

図書館によると、書籍の貸出履歴や予約情報などは、今回障害が発生したウェブサイトとは別のシステムで管理されている。

担当者は、別事業者のサーバーで運用されており、現在も正常に稼働していると説明した。

このため、少なくとも取材時点では、貸し出しや予約などを管理するシステムの停止は確認されていない。

ただし、別システムで管理されていることだけをもって、不正アクセスや情報流出の可能性が完全に否定されたわけではない。

---

図書の貸し出し・予約は通常どおり　影響はイベント情報など

今回の障害によって利用できなくなっているのは、主に図書館ホームページに掲載されている情報の閲覧だ。

担当者によると、ホームページでは図書館のイベント情報などを発信している。

そのため、サイトに接続できないことで、利用者がイベント情報を確認できない状況となっている。

一方、図書の貸し出しや予約などについては、別のサーバーで管理しているため、通常どおり利用できるという。

利用者には代替ページを案内

図書館には、ホームページが開けないことについて問い合わせが寄せられている。

担当者によると、利用者が普段利用しているホームページをお気に入り登録しており、そこからアクセスした際につながらないという内容が中心だという。

図書館側は、湖西市のウェブサイトに関連するリンクを掲載し、代替のアクセス方法を案内している。

なお、問い合わせの具体的な件数については、今回の取材では確認できなかった。

---

湖西市役所のシステムとは独立　過去の同様事例は把握せず

週刊TAKAPI編集部は、今回障害が発生した図書館のウェブサイトが、市役所の他のシステムと接続されているのかについても確認した。

担当者は、図書館のウェブサイトは独立したシステムであると説明した。

また、過去に同様の不正アクセスやシステム障害が発生したことがあるかとの質問には、自身が把握している範囲では聞いたことがないと回答した。

ただし、過去に一度も発生していないと確認されたわけではない。

---

再発防止策は今後検討　原因判明後の情報公開にも言及

今後の再発防止策について、担当者は、まず現在の状況を把握することが優先だと説明した。

具体的なセキュリティ対策や再発防止策については、今後の検討事項になるという。

また、調査結果や復旧状況の公表について質問したところ、情報流出の有無や障害の復旧など、状況が明らかになった段階で情報発信する考えを示した。

ただし、調査結果の公表時期や公表範囲は明確になっていない。

---

今回の不正アクセスはDDoS攻撃なのか？

DDoS攻撃とは、多数の機器から特定のサーバーに大量の通信を送り、ウェブサイトなどを利用できなくするサイバー攻撃の一種だ。

今回の障害について、図書館側は第三者からの不正アクセスを受けたと説明している。

しかし、攻撃手法がDDoS攻撃だったかどうかは確認されていない。

不正アクセスには、認証情報を悪用した侵入やシステムの脆弱性を突いた攻撃など、さまざまな手法がある。

今回の障害についても、原因を特定するには事業者による調査結果を待つ必要がある。

---

編集部の考察｜図書館サイトへの攻撃が示す公共サービスの課題

今回の障害で注目されるのは、図書館のウェブサイトが停止した一方、貸し出しや予約などの基幹サービスは稼働を続けている点だ。

システムが分離されていることで、障害の影響が一部にとどまった可能性がある。

一方、公共図書館のホームページは、市民が開館情報やイベント情報などを確認するための重要な情報発信手段でもある。

図書館の通常業務が継続できたとしても、ウェブサイトの停止が長期化すれば、利用者の利便性に影響する可能性がある。

また、今回のように外部事業者が管理するサーバーで問題が発生した場合、自治体がどこまで迅速に状況を把握し、市民に説明できるかも重要になる。

今後は、不正アクセスの具体的な原因、個人情報への影響、復旧までの期間、再発防止策などが焦点となりそうだ。

※本項は取材内容および一般的な情報セキュリティ上の課題を基にした編集部の考察です。障害の原因や被害範囲を断定するものではありません。

---

市内の他の公共施設や行政システムへの影響については、確認できていない。

開催状況については、図書館に直接確認する必要がある。

ただし、具体的な発表日時は決まっていない。

---

まとめ｜復旧時期は未定、引き続き調査へ

湖西市立図書館のホームページで発生した接続障害について、図書館側は第三者からの不正アクセスが原因でサイトが停止していると説明した。

取材時点で復旧時期は未定となっている。

個人情報の流出は確認されていないものの、影響については調査が続いている。

一方、図書の貸し出しや予約などのサービスは別システムで稼働しており、通常どおり利用できるという。

週刊TAKAPI編集部では、今後の復旧状況や調査結果についても引き続き確認していく。

週刊TAKAPI編集部：黒木

📩 情報提供・掲載内容の削除依頼はこちら