熊本県「くまもとグリーン農業」サイトからの個人情報漏洩拡大──約3万件流出の衝撃と今後の課題

こんにちは！ワニたんです。

最近の情報漏洩ニュースを皆さんチェックしていますでしょうか？
ワニたんは毎日チェックして、セキュリティ対策を強化しています🐊

情報漏洩を避けるためにセキュリティ対策を本格的に始めた方も多いと思いますが、
そんな中、新たな情報漏洩ニュースを発見してしまいました…。

くまもとグリーン農業、個人情報漏洩拡大

2024年11月に発生した熊本県の「くまもとグリーン農業」ホームページに対するサイバー攻撃事件が、2025年6月末の続報によって大きな転機を迎えました。

2024年11月に最初の攻撃が確認された時点では、熊本県は「最大でも4,624件」と報告していました。
しかし、2025年6月末の続報では、29,451件に達している可能性があることが明らかになりました。
内訳は以下の通りです。

報告時期	漏洩件数	内訳
令和6年12月（2024年）	4,624件	生産宣言者: 17件、応援宣言者: 4,607件
令和7年6月（2025年）	29,451件	生産宣言者: 21,523件、応援宣言者: 7,928件

※当初は「非公開情報のみ」が対象でしたが、6月の報告では「公開情報も含めたすべてのデータ」が流出対象に変更されました。

漏洩対象の範囲が一気に6倍以上へと拡大したことになります。
また、漏洩の可能性がある情報には、以下のような非常に広範な個人データが含まれていました。

• 氏名
• 住所
• 電話番号
• 宣言番号
• 団体・法人名
• 地域名
• 業種
• 生産品目
• 取り組み内容や応援内容

「個人がどこで何をどのように生産しているか」までが含まれた形で詳細なプロファイルが第三者に渡ってしまった可能性があります。

参考：熊本県「くまもとグリーン農業ホームページからの個人情報漏洩について（2025年6月30日）」

サイバー攻撃の手法とデータ流出の経路

当初の報告では、攻撃の目的は「サーバーダウンの試み」とされ、データのダウンロードは確認されていませんでした。しかし、2025年6月の再調査では、攻撃者がホームページの脆弱なページを経由し、直接データベースにアクセスし、大量の情報を盗んだ可能性が高いと発表されました。

このことから、単なるサービス妨害ではなく、情報そのものを狙った組織的かつ高度なサイバー攻撃だったと考えられています。

県の対応と再発防止策

熊本県は以下のような対応策を発表しています。

• 2024年11月29日：攻撃対象のページを閉鎖
• 同年12月3日：非公表情報をデータベースから削除し、以後登録されないようプログラムを修正
• 2025年6月：再発防止策の徹底と漏洩可能性のある関係者への郵送通知
  

これにより、新たな情報漏洩は「現在のところ発生していない」とされています。
しかし、すでに漏洩した情報がどのように悪用されるかは、今後も継続的な監視が必要です。

影響の大きさ

くまもとグリーン農業は、県民参加型の環境配慮型農業を促進する取り組みであり、生産者と消費者をつなぐ重要な役割を担っています。そのシステムから大規模な個人情報が漏洩した事実は、単なる「数」の問題にとどまりません。

影響は以下のような広範なものに及ぶ可能性があります。

• 関係者の信用失墜
• サイバー攻撃に対する地方自治体の脆弱性の露呈
• 環境農業推進事業そのものへの信頼低下
• 地域振興・農産品流通における情報活用の難化
  

今後の課題

この一連の事件から得られる教訓は、次の3点に集約されます。

1. 外部委託時のセキュリティ要件の厳格化：特に自治体のデータベース構築・管理は、セキュリティ専門家による監査を義務化が必要。
2. 住民への迅速な情報開示と対応：今回のような後追い型の発表では、住民の信頼を損う。
3. 被害後の対応だけでなく「事前防止体制」の整備：定期的な脆弱性診断の義務化や、CISO（情報セキュリティ責任者）の配置が必要。
   

まとめ

熊本県で起きた「くまもとグリーン農業」に関するサイバー攻撃と個人情報漏洩は、地方自治体のデジタル化の進展と同時に高まるサイバーリスクを象徴する事件となりました。
サイバーリスクが高まっている現在、情報漏洩は他人事ではなく、すでに起こっているかもしれません。

自社の情報漏洩状況が知りたいという方は、一度漏洩状況を確認してみるのはいかがでしょうか？
⇒メールアドレスを入れるだけ！自社の漏洩状況をチェック！

また、ダークウェブアイを使えば簡単に自社の漏洩状況がわかります。

日本企業に特化して、分かりやすいUIとなっているダークウェブアイは操作も簡単！
会社のドメイン情報を入れるだけで自社の情報が「いつ」「どこから」「どんな情報が」漏れてしまったのか、全て一瞬で分かってしまいます！

ワニたんが使ってみた実際の画面がこんな感じです！

• 漏洩した社員のメールアドレス
• 漏洩したサービス
• 漏洩した数
• 漏洩に対する対応状況

が一つのダッシュボードで確認できます✨✨

ダークウェブアイを使いたいお客様はぜひお問合せください！