奈良市シルバー人材センターの業務用PCに不正アクセス　遠隔操作プログラムによるファイル閲覧の可能性

公益社団法人奈良市シルバー人材センター（奈良市）は2026年4月8日、同年3月9日に業務用パソコン1台が外部から不正にアクセスされたとする調査結果（確報）を公表した。専門調査機関の分析により、遠隔操作プログラムを通じてWindows標準のメモ帳アプリケーションが起動され、メモファイルが閲覧された可能性が浮上した。一方、同ファイルに個人情報や発注者との取引情報は含まれておらず、ファイル持ち出しを示す記録も検出されていないとしている。

3行要約

見出し

1 3行要約
2 わかっていること／わかっていないこと
- 2.1 わかっていること
- 2.2 わかっていないこと
3 遠隔操作ツールを悪用した手口か
4 再発防止策と今後の対応
5 組織概要
6 タイムライン

【何が起きた】2026年3月9日、業務用PC1台が外部から不正アクセスを受け、遠隔操作プログラムによりWindowsのメモ帳が操作された可能性がある。

【影響】閲覧された可能性のあるメモファイルには個人情報・取引情報は含まれず、ファイル持ち出しの記録も確認されていない。

【対応】奈良警察署への相談と外部サイバーセキュリティ専門機関への調査依頼を実施。当該PCの初期化・OS再インストールが再発防止策として掲げられている。

わかっていること／わかっていないこと

わかっていること

業務用パソコン1台が2026年3月9日に外部から不正アクセスを受けた。専門調査機関の解析で、攻撃者が遠隔操作プログラムを用いてWindows標準のメモ帳を起動し、メモファイルを閲覧した可能性があることが判明した。当該ファイルには個人情報も発注者との取引情報も含まれていなかったと確認されている。ファイルの持ち出しに関連する記録は検出されなかった。同センターは奈良警察署に相談し、外部のサイバーセキュリティ専門機関に調査を依頼した。被害を受けたPCについては初期化・OS再インストールによるクリーンアップが再発防止策として掲げられている。

わかっていないこと

遠隔操作プログラムがいつ、どのような経路でPCに侵入・設置されたかは明らかにされていない。同センターは第1報（3月16日）の時点で「情報漏洩を完全に否定できない」としており、閲覧行為の全容や攻撃者の意図・帰属についても公表されていない。

遠隔操作ツールを悪用した手口か

同センターが再発防止策として「偽警告画面等が表示された際の対応要領の周知」を挙げている点は注目に値する。偽警告画面はいわゆる「サポート詐欺」と呼ばれる手口で多用される。攻撃者がPCに偽のウイルス警告などを表示し、被害者に遠隔操作ソフトウェアのインストールを誘導するケースが国内外で多発している。今回の被害もこの手口が起点となった可能性が示唆されるが、同センターは侵入経路について公式に言及していない。

遠隔操作プログラムを通じた不正アクセスは、攻撃者が被害者のPC操作を乗っ取る形態をとる。今回はWindowsのメモ帳起動・ファイル閲覧にとどまったとされるが、遠隔操作ツールが残存していた場合、キーストロークの記録や他ファイルへのアクセスが行われていた可能性も排除できない。専門機関の「ファイル持ち出し記録なし」との評価は、あくまでログ解析で検出可能な範囲における見解であると理解する必要がある。

再発防止策と今後の対応

同センターは再発防止策として2点を公表した。第一に、偽警告画面が表示された際の対応手順の全職員への周知と、定期的なセキュリティ研修の実施。第二に、被害を受けたPCの初期化とOS再インストールによるシステムのクリーンアップ。これらの対策は、類似の攻撃に対する一定の防御層となる一方、根本的な侵入経路の封鎖や多層防御の構築について具体的な言及はされていない。