かながわ福祉サービス振興会、介護評価システム「かなふく評価ガイド」がサイバー攻撃を受けネットワーク遮断
| 項目 | 内容 |
|---|---|
| 発生日 | 2026年6月10日 0時（攻撃発生）／6月17日（判明） |
| 対象組織・業界 | かながわ福祉サービス振興会（介護サービス事業所向け評価システム運営） |
| 攻撃手法 | サイバー攻撃（詳細調査中） |
| 情報源 | Security NEXT（2026年7月2日） |
かながわ福祉サービス振興会は、同法人が運営する介護サービス事業所向け評価システム「かなふく評価ガイド」がサイバー攻撃を受け、ネットワークを遮断のうえ調査中であることが2026年7月2日に判明しました。
対象システムは、介護サービス事業所を評価するための公的性格の強いプラットフォームで、システム停止は評価業務そのものの停止に直結します。影響範囲・情報漏えいの有無は現時点で調査中であり、確定情報の開示は続報を待つ状況です。
- 2026年6月10日 0時: サイバー攻撃発生
- 2026年6月17日: 判明
- 判明後: ネットワークを遮断、原因究明・影響範囲調査を実施
- 2026年7月2日: 報道により判明。新事実判明時は利用者への連絡・ウェブサイト公表を予定
現時点で公式発表による原因の記載はなく、調査中の段階です。侵入経路・使用された手口・攻撃者像に関する情報は開示されていません。
考えられる原因（推測）
Section titled “考えられる原因（推測）”以下は公表事実から考えられる仮説であり、かながわ福祉サービス振興会が公表したものではありません。
- 公開Webシステムの脆弱性悪用: 介護事業所評価という公的機能を担うシステムは、外部接続点が明確で攻撃対象になりやすい構造です
- VPN・リモートアクセス機器の脆弱性: 運営スタッフが遠隔操作する経路が侵入起点となる典型パターン
- 認証情報の窃取・悪用: 管理者アカウントの認証情報が外部から流出・悪用された可能性
組織が学ぶべきこと
Section titled “組織が学ぶべきこと”1. 「公的性格を持つシステム」ほど、停止時の説明責任は重い: 介護サービス評価のような公的機能を持つシステムは、停止することで利用事業所・自治体・住民に直接的な業務影響が及びます。この種のシステムは、インシデント時に「どこまで説明すべきか」を平時に決めておく運用が不可欠です。攻撃者との交渉状況・技術的詳細を出すべきでない場合でも、「いつまでに、何を、どのレベルで開示するか」の枠組みが必要です。
2. ログの保全期間を規制要件から逆算する: 個人情報保護法や介護保険法関連の報告徴求命令、監督官庁からの情報提供依頼など、行政報告が求められた場合、手元にログが残っていないと事後の説明責任を果たせません。攻撃発生から判明まで1週間、判明から公表まで2週間以上経過している本件のようなケースでは、その期間のログの保全状況が説明の質を決めます。
3. 「調査中」の期間、利用事業所への代替手段を提示する: システム停止で日常業務に支障が出る利用事業所に対しては、復旧予定・代替手段（紙・別システム・電話）・問い合わせ窓口を明確にすることが、信頼維持の実務です。技術的な原因究明と、利用者向けの業務継続支援は、並行して走らせる必要があります。
ヤグラの視点 — 説明責任のログ、規制と利用者への回答に耐えられるか
Section titled “ヤグラの視点 — 説明責任のログ、規制と利用者への回答に耐えられるか”介護評価のような公的性格を持つシステムでは、インシデント時に「何を、いつまでに、どのレベルで説明するか」が、監督官庁からも利用事業所からも問われます。この時、事後に説明できるかどうかは、平時のログ運用の質に依存します。ネットワークを遮断すれば侵入は止まりますが、「どこから入られ、どこまで見られ、何が持ち出されたか」を数字で語れなければ、報告書は空白のままです。オンプレ・クラウド・ネットワーク機器のログを横断集約し、事後にAIで再構成できる体制は、規制報告・利用者説明の両方に耐えるインシデント対応の基盤になります。（関連: ヤグラ AI SOC）
侵入経路の特定、被害範囲・漏えい情報の有無、システム復旧のタイムラインに関する続報を注視し、判明次第、本記事に追記します。
| 日時 | 内容 |
|---|---|
| 2026-07-28 | 過去アーカイブとして記事化（キュレーション） |