incidentlog.jp最終更新 2026-10-25
IncidentLogインシデントログ

2026-06-01 公表 · makinohara-city-20260601

牧之原市:相良中学校におけるインターネット詐欺被害について

サポート詐欺不正アクセス調査中AI関与: 未評価
公開データ JSON(CC BY 4.0)
影響件数
公表に記載なし
対象となった情報
記載なし
侵入経路
フィッシング・メール
公表に明記
漏えいの確認
否定
調査中

要約

公表文の事実のみ

牧之原市は2026年6月1日、令和8年5月29日午後2時頃に市立相良中学校でインターネット詐欺被害が発生したと公表した。市会計年度任用職員が同校のパソコンでインターネットを閲覧中、Microsoftセキュリティを装う警告画面が出現し、表示された電話番号に電話した。相手の指示に従ってパソコンを操作した結果、相手がそのパソコンを外部から操作できる状態になり、職員は相手に促されて金融機関Aの法人用口座にログインした。その後不審に思った職員が学校のネットワークシステム管理業者に連絡し、指示を受けて回線を抜き電源を切断した。金融機関Aからは学校諸会費の口座から999万9,999円の引き落としがあったとの回答があり、警察署員の確認では2つの口座からそれぞれ100円と999万9,999円が送金されていた。ネットワークシステム管理業者の調査では、相手がパソコンに遠隔操作ソフトをインストールして操作を許可させ午後2時頃から遠隔操作していたが、クラウドサーバーへのアクセスや操作ログにファイル操作の痕跡や生徒情報の流出は見受けられないとされた。同校は牧之原警察署に通報した。6月29日の定例記者懇談会で市は6月5日に被害届が受理されたことや再発防止策を説明し、8月25日には市教育委員会が当該職員を戒告処分とし、被害額は送金手数料を含め合計10,000,235円と公表した。

組織
牧之原市自治体
所在地
静岡県
発生(判明)期間
2026-05-29 〜 2026-05-29
根拠:「令和8年5月29日午後2時頃、牧之原市立相良中学校において」[s1]
検知日
2026-05-29
第1報の公表日
2026-06-01
根拠:「更新日:2026年6月1日更新」[s1]
影響件数
公表に記載なし
対象となった情報
記載なし
漏えいの確認状況
否定
根拠:「ファイル操作の痕跡や生徒情報の流出は見受けられない」[s1]
侵入経路
フィッシング・メール 公表に明記
根拠:「Microsoftセキュリティを装う警告画面が出現し」[s1]
原因(公表の記述)
職員がパソコンに表示されたMicrosoftセキュリティを装う警告画面の電話番号に電話し、相手の指示でパソコンを操作した結果、相手が遠隔操作ソフトをインストールさせて外部からパソコンを操作できる状態になった(サポート詐欺)。
公表文の記載項目
原因 あり件数 なし時系列 あり最終報告 なし

経過

日数差は全事案の中央値と並べる(統計 §初動の相場)
  1. 発生2026-05-29
  2. 同日中央値 2 日検知2026-05-29
  3. 3 日中央値 4 日第1報2026-06-01
  4. 85 日続報2026-08-252 件
  5. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいは確認されていない。公表文に対象の範囲の記載はありません。

すべきこと

  • 公式の案内を確認する。

公表文・続報

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-06-01第1報相良中学校におけるインターネット詐欺被害について

    牧之原市は2026年6月1日、5月29日に市立相良中学校の職員がMicrosoftセキュリティを装う警告画面の番号に電話し、相手にパソコンを遠隔操作される状態で法人口座にログインした結果、学校諸会費の口座から100円と999万9,999円が送金されたと公表した。業者の調査では生徒情報の流出は見受けられず、同校は牧之原警察署に通報した。

    原文 · 保存版(当サイト)
  2. 2026-06-29警察へ届出定例記者懇談会【2026年6月29日】

    牧之原市は2026年6月29日の定例記者懇談会で、相良中学校のサポート詐欺被害について、6月5日に相良中学校長が警察に被害届を提出し受理され、牧之原警察署が電気計算機使用詐欺事件として扱うこと、6月11日に金融機関から補償対象外との見解を得たことを説明した。

    変更点: 6月5日に被害届を提出・受理(電気計算機使用詐欺事件)、金融機関は補償対象外との見解、市内全小中学校の全職員へセキュリティ研修、ネットバンキング管理方法の見直し、振込限度額設定、国際電話回線の遮断、賠償金額は1千万235円を見込む

    原文 · 保存版(当サイト)
  3. 2026-08-25その他職員の懲戒処分について

    牧之原市教育委員会は2026年8月25日、相良中学校の事務員(会計年度任用職員)を戒告処分としたと公表した。処分理由は、5月29日にウイルス感染を装う警告画面に表示された電話番号に電話し、相手の誘導でパソコンの遠隔操作を許し、担当権限のない中でインターネットバンキングにログインした結果、学校諸会費口座から10,000,099円が外部口座へ不正送金されたこと。

    変更点: 事務員(会計年度任用職員)を戒告処分(8月25日付)、被害額は送金手数料を含め合計10,000,235円と公表、地方公務員法第29条第1項第2号・第33条に該当と判断

    原文 · 保存版(当サイト)

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

フィッシング・メール: 認証情報窃取、添付ファイル、偽サイト · ATT&CK T1566

フィッシング・メールは、実在の企業や幹部をかたる偽メールで受信者を焦らせ、偽サイトで認証情報を入力させたり、添付やリンクでマルウェアを実行させたりする手口。人の信頼や焦りを突く。s3s5

兆候と見分け方

  • 送信元名称やメールアドレスは偽装が容易で、表示だけでは真偽を判断しにくい。スマートフォンは表示項目が少なくさらに難しい s3
  • リンクは偽装可能で、正規サイトに似たドメイン名も多く、見た目での判断は非常に困難と警察庁は述べている s3
  • 偽サイトにID・パスワードを入力した直後にワンタイムパスワードの入力画面が続く場合は、リアルタイムフィッシングの流れである s5
  • AiTM(通信を中継する中間者攻撃)では、正規のログイン画面が出てもブラウザーの URL は中継する偽サイトのものになる s5

備えの要点

  • 金融庁・警察庁・内閣サイバーセキュリティセンターは、メールの添付ファイルやリンクのスキャンと、登録後間もないドメインとの通信の確認・制限を勧めている s1
  • 同じ注意喚起は、アプリケーション許可リストで未許可プログラムの実行を禁じ、不要な Office マクロを無効にすることも勧めている s1
  • 警察庁はリンクを押さず、ブックマークや公式アプリから接続し、パスワードを使い回さずワンタイムパスワードを使うよう勧めている s3
  • 警察庁は事業者に、自社ドメインの悪用を防ぐため SPF・DKIM・DMARC など送信ドメイン認証の導入検討を求めている s3

この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号(sN)は手口ページの出典一覧を指し、全文も同ページに。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 公務(他に分類されるものを除く)の事案 · 静岡県の事案 · フィッシング・メールの事案

出典

項目別の根拠引用(6)
  • disclosedAt: 「更新日:2026年6月1日更新」[s1]
  • occurredFrom: 「令和8年5月29日午後2時頃、牧之原市立相良中学校において」[s1]
  • cause.initialAccess: 「Microsoftセキュリティを装う警告画面が出現し」[s1]
  • type: 「パソコンに遠隔操作ソフトをインストールして操作を許可させ」[s1]
  • affected.confirmation: 「ファイル操作の痕跡や生徒情報の流出は見受けられない」[s1]
  • summary: 「合計10,000,235円の被害が発生したもの」[s3]

この記録について

記録の作成
2026-10-16
更新
2026-10-16
出典の最終取得
2026-10-16
識別子
makinohara-city-20260601
  • 2026-10-16更新: Claude Code(intake-review)が一次公表(sources の s1)から下書きを更新。公開の判断は人
  • 2026-10-16更新: 種別を新設の support_scam(サポート詐欺)に変更(人の判断 2026-10-16)。遠隔操作による端末への侵入を伴うため unauthorized_access を副種別に

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する