札幌市交通局：札幌市交通局公式ホームページ（一部）の一時停止について

経緯について、rocket-boys.co.jp が北海道放送（HBC）の報道として伝えたところでは、11月9日午前6時34分ごろ、市の公式SNSなどに地下鉄の運行見合わせを示す誤情報が配信され、午前7時ごろに「システムの不具合による誤配信」として訂正された [s3]。uhb.jp によれば、午前6時30分ごろに市の公式SNSアカウントから一部の利用者へ「地下鉄の運行見合わせ等に伴い、運行情報が更新されました」とのメッセージが届いた。このメッセージは運行見合わせや代替輸送、運行再開などの情報が更新された際に自動で配信される仕組みのものだった。市は午前7時10分ごろに誤配信として訂正し、謝罪した [s4]。訂正の時刻は両報道で数分異なる。

正午すぎには公式アプリの利用者に対し、「地下鉄全線で遅れ」「東西線で遅れ」などの偽情報が3回通知されたと uhb.jp は伝えている [s4]。同サイトは見出しで、誤情報を4回「乗っ取り」配信したとしている [s4]。rocket-boys.co.jp は、午後0時30分ごろに交通局の運行情報ページで全線遅延の表示が出たと伝えた。同サイトによれば、市は午後2時ごろ公式SNSで運用の一時停止を案内し、午後3時30分すぎに不正アクセスをあらためて発表した [s3]。ただし、市は実際の運行は通常どおりだと説明している [s3][s4]。

公表が挙げる確認時刻は午前6時35分ごろと午後0時10分ごろである [s6]。uhb.jp は、市が「外部からの不正アクセスが多数確認されている」と説明したと伝えた [s4]。

影響の範囲について、日本テレビによれば、市は午後0時40分ごろからアプリ版とウェブ版の両方を停止し、交通局ホームページトップの地下鉄運行情報の表示も取りやめた [s5]。uhb.jp は、このサービスと連携する交通局ホームページの地下鉄運行情報ページの更新が止まったと伝えている [s4]。rocket-boys.co.jp によれば、同ページには11月9日の確認時点で南北線・東西線・東豊線の3路線すべてに「現在メンテナンス中です」と表示されていた。同サイトはこれを案内システム側の停止表示であり、地下鉄が全線運休しているという意味ではないとしている [s3]。

市の説明では、このサービスは利用者の個人情報を保有しておらず、個人情報の漏えいはない [s3][s5]。

市の対応として、uhb.jp は、市が対策を急ぐとともに、警察への被害届の提出も検討していると伝えた [s4]。市は当面、駅の電光掲示板などで最新の運行情報を確認するよう呼びかけている [s4]。停止中の緊急情報は、駅の電光掲示板や市公式SNSなどで発信するとしている [s5][s6]。

rocket-boys.co.jp は、交通局の運行情報用Xアカウントが、公式の運行情報ページの更新を契機に多言語で自動投稿する仕組みであると説明している。そのうえで、今回の事案は自動通知に流れるデータの整合性を検証する必要性を示すと指摘した。同サイトは、SNSアカウント自体への不正ログインが発表されたわけではないとも述べている [s3]。同サイトはまた、運行情報の登録・修正権限と操作記録、配信前の正当性確認、不審な更新を検知した際の一括停止と訂正手段の整備を、点検項目として挙げている [s3]。