かながわ福祉サービス振興会、「かなふく評価ガイド」がサイバー攻撃を受けシステム停止 — 発覚まで1週間

項目	内容
発生日	2026年6月10日午前0時頃（攻撃発生） / 2026年6月17日（発見）
対象組織・業界	公益社団法人かながわ福祉サービス振興会（福祉サービス第三者評価）
攻撃手法	第三者からのサイバー攻撃（詳細は非公表）
情報源	ScanNetSecurity（2026年7月24日）

概要

公益社団法人かながわ福祉サービス振興会は、2026年6月24日、運営する福祉サービス第三者評価情報公開システム「かなふく評価ガイド」が第三者からのサイバー攻撃を受け、システムを停止したことを公表しました。

攻撃は2026年6月10日午前0時頃に発生し、発覚は約1週間後の6月17日。同振興会は詳細な調査中とし、漏えい情報の種類・件数、攻撃の手口・侵入経路については公表していません。

経緯

• 2026年6月10日午前0時頃: サイバー攻撃発生（システムログから後日推定）
• 2026年6月17日: 攻撃発生を確認、システムを停止
• 2026年6月24日: 公表
• 2026年7月24日: 報道による事案の周知
• 調査継続中で、被害範囲・原因は未公表

原因

同振興会は「第三者からのサイバー攻撃」とのみ説明しており、攻撃手法・侵入経路・悪用された脆弱性等の詳細は公表していません。

考えられる原因（推測）: 公表情報からは、(a) 公開Webサーバ／CMSの脆弱性悪用、(b) 管理系認証の突破（弱いパスワード・パスワードリスト攻撃・不正ログイン）、(c) 委託事業者経由のアクセス経路悪用、が典型の候補として考えられます。発生日を「深夜0時頃」と特定できている点から、サーバログには何らかの明確な痕跡（不審なアクセス・改変・エラー等）が残っていた可能性が高く、そこから逆算した発生日と考えられます。

対策

組織が学ぶべきこと

1. 「攻撃発生から発見まで1週間」の意味

攻撃発生（6月10日深夜）から発見（6月17日）までに1週間のギャップがあります。この間、攻撃者がシステム内でどんな活動をしたか、データにアクセスしたか、外部にデータを持ち出したかを、後から精査するには発生時点でのログが完全に残っていることが前提です。ログの保持期間、リアルタイム転送の有無、改ざん対策（WORM／リモート保管）が事前設計されているかで、事後調査の解像度が決まります。

2. 「公表内容の粒度が浅い」問題

本件では、漏えい情報の種類・件数・侵入経路がいずれも初報段階で公表されていません。公益性の高いシステムでは、対象利用者（福祉サービス事業者・利用希望者）が「自分の情報は含まれているのか」を早く知りたい要求が強く、続報の粒度と速度が信頼回復に直結します。初報で言えないなら「何をいつ調査完了する予定か」を明示する運用が、対応の質を印象づけます。

3. 福祉分野の第三者評価データの機微性

「かなふく評価ガイド」は福祉サービス事業者の評価情報を公開する仕組みです。事業者からの評価回答（改善課題を含む）は事業運営上デリケートな情報で、システム内部に評価者・回答者の連絡先が保管されている可能性があります。公開情報を扱うシステムであっても、非公開部分に含まれる個人情報の保護レベルは公開部分と分けて考える必要があります。

ヤグラの視点 — 影響範囲の特定：「1週間気づかれなかった間、何が起きたか」を確定させる

本件のような「発生から発見まで時間差がある」事案では、その空白期間に攻撃者が何をしたかを事後に確定させることが、対象利用者への説明の最大の難所になります。ログが十分残っていても、認証ログ・アクセスログ・データベース操作ログ・アウトバウンド通信ログを横断で時系列相関しないと、「どのファイルが読まれ、どこに送られたか」まではたどれません。

システム停止という思い切った初動判断は評価すべきですが、次に問われるのは「調査でどこまで分かったか」の説明責任です。ヤグラの AI SOC は、100+の連携先ログを集約・相関し、「攻撃者がどのサーバに到達し、どのデータに触れ、外部へ何を持ち出したか」を短時間で説明可能な状態にするための基盤を提供します。人手の調査を数週間かける代わりに、AIによる相関分析で数時間〜数日で影響範囲の輪郭を掴む選択肢は、公益性の高いシステム運営者にこそ有効です。

今後の対応

同振興会は調査中としており、被害範囲・漏えい情報・原因の続報が期待されます。福祉サービス事業者・利用者が対象になり得るシステムのため、続報の粒度と速度が引き続き注目されます。

更新履歴

日時	内容
2026-08-02	初稿公開（6月24日公表・7月24日報道時点の情報を整理）