D3/100
情報漏えい · 高
さっぽろえきバスナビが不正アクセスで一時停止
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： さっぽろえきバスナビの利用者と札幌市公式ホームページの一部
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- 札幌市交通局は2026年11月9日、不正アクセスを受けて「さっぽろえきバスナビ」と公式ホームページの一部を一時停止したと発表した
- 不正アクセスにより、事実と異なる運行情報が配信されていた
- 安全性が確認できるまでサービスを停止する方針である
なぜ重要か
公共交通の運行情報を配信するシステムが不正アクセスを受け、誤った情報が流れた事例である。公共系Webサービスを運営する開発者は、情報発信用の管理画面や配信経路の認証・改ざん検知を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 一般利用者向けのバス運行情報サービスであり、開発者や運用チームが使う製品ではない |
| いいえ | 基幹インフラ | 札幌市一自治体のバス情報サービスで、ほぼすべてのチームが運用するソフトウェアではない |
| いいえ | 人気ツール | 地域のバス情報サービスであり、多くのチームが使う開発技術ではない |
| はい | 悪用確認済み | Impress Watch: 不正アクセスを受け、事実と異なる運行情報が配信されたと報じている |
| いいえ | 公開エクスプロイト | Impress Watch: 攻撃手法やエクスプロイトの公開について記述はない |
| いいえ | 認証不要のリモート攻撃 | Impress Watch: 侵入経路や攻撃の前提条件について言及がない |
| いいえ | 完全な乗っ取り | Impress Watch: 管理者権限の取得やコード実行について言及がない |
| いいえ | シークレットの流出 | Impress Watch: 認証情報や利用者データの持ち出しについて言及がない |
| いいえ | サプライチェーン | Impress Watch: 悪意あるコードの配布経路に関する記述はない |
| いいえ | 修正なし | Impress Watch: 修正の有無には触れず、安全確認までサービスを一時停止したと報じている |
タイムライン
不正アクセスを受け、公式ホームページの一部とさっぽろえきバスナビの一時停止を発表
internet.watch.impress.co.jp
札幌市「さっぽろえきバスナビ」、不正アクセスを受け事実と異なる運行情報を配信。サービスを一時停止
出典
札幌市「さっぽろえきバスナビ」、不正アクセスを受け事実と異なる運行情報を配信。サービスを一時停止 ↗ internet.watch.impress.co.jp · 2時間前