よっぴー(ボクのあだ名ですw)、
西宮市のツイッターが乗っ取られてるよ(笑)

…と、友達から連絡が来たので確認したところ、
既にそのツイートは削除されておりました。

次の日には、ネット上にこんな記事が…。



→西宮市の公式ツイッター乗っ取りか＠神戸新聞。


要は、西宮市のツイッターアカウントから、
「【緊急速報】我がサークルの姫、心なしか可愛くなった件」
という本文と、
ゲームアプリをダウンロードするアドレス、
女の子のイラストが添付されたメッセージが発信されたというお話です。

…で、それに関して、
アカウントの乗っ取りの疑いがあるとのことでした。
西宮市の担当者ではなく、他の誰かがやったということです。

しかし、市は被害届を出さないとのこと。
イヤ、本当に乗っ取りなら、
セキュリティの問題も含めて原因を調べる必要がありますから、
被害届を出さなきゃダメでしょ…。

まぁ、この時点で対応に違和感があるわけですが。

□■□

コレ、ボクにとってはスルーできない出来事なんですよね。
なぜなら、西宮市のSNSの導入と運用については、
前市長時代に、
ボクが議会で取り上げさせて頂いたという経緯があったからです。

「流行りモノ、YouやっちゃいなYO☆」
…みたいな提案ではなくて、
総務省の『大規模災害等緊急事態における通信確保の在り方』
…をベースにして、

①地震等の災害時にサーバーを災害圏内に持たないSNSは有効に機能した。
②緊急時に活用できるようにする必要性がある。
③…となると、
　市のSNSの存在を普段から住民に知ってもらわなくてはならない。
④そのためには、もちろん普段から住民に情報発信するのが望ましい。

バックリですが、こういう感じで事例なども取り上げて提案し、
西宮市では平成２４年(２０１２年)１１月７日～運用を開始しました。
→市のwebにも掲載されています。
その後、Facebookの提案も行い、運用も始まりました。

もし乗っ取りで、しかも重大な情報の漏洩に繋がってしまったら、
運用面での提案や、
その後のボクの仕事も甘かったということになりますし、
笑い事では済まされないなぁ…と感じていました。

□■□

…ということで、情報収集を始めると、
「コレ、乗っ取りじゃなくて市職員がゲームしてたのでは…？？」
…という、何だかあり得そうな話が出てきたわけです。

この時点で真相は不明だったので、とりあえず担当課に確認しました。

①トラブルの経過と対応はどうなっているのか。
→今のところセキュリティ確保できてます。
②原因の特定はできたのか。
→調査中です。
③市職員が原因だという話もあるが…。
→市職員が原因ではないと証明できます。

今現在、議会では議長や副議長という役職を決めていて、
まぁまぁバタバタしている状況だったこともあり、
また詳細を確認させて頂くので宜しくです。
…という感じで、昨日は話を留めておきました。

「市職員が原因ではないと証明できます。」
…という回答には違和感がありましたが、



１８日付の議員に対する配布資料にも、
「何者かが不正にログインパスワードを取得したものと考えるが、
　詳細は調査中。」
…と記載してあった(←ココ重要、議員への配布資料ですから。)ので、
乗っ取りの線が強いということで、
この件は手打ちになるのかなと思っていました。

被害届出せよ。
…というのは言わなきゃダメだなと思いつつ。

□■□

ところがそこから、こんな情報も入って来ました。
→「西宮市Twitter乗っ取り報道、
　　実は担当者がゲームで遊んでいただけだった？」
　　＠週刊アスキー

詳細はリンク先に譲るとして、
要は、ゲームとツイッターが連動しているのに気づかず、
市のアカウントにログインしたまま、
ゲームに関連したツイートをしてしまったのでは…というもので、
拝見する限り、論理的に流れが説明されています。

この記事を書かれている、
ITジャーナリストの三上さんと連絡が取れたので、
「はじめまして」に始まり、
「市は担当者のせいじゃないって証明できる」って聞いたよという話をお伝えし、
また情報交換しましょうという流れで、また明日となりました。

三上さん「川村さんのコメント、記事に載せてもいいですか？」
川村「もちろんいいですよ☆」
…というやり取りの後すぐに、
記事に加筆されていたのには驚きました。

こういった仕事の速さは、ボクも見習わなくては…。

□■□

そして明日、つまり６月１９日のことですが、
同じく役職選挙でバタバタしていたものの、
改めて担当課と話をすることができました。
詳細は下記の通りです。


①市は乗っ取りという断定を記者会見時にもしていない。
→新聞社の言葉が先行しちゃったのかしら？

②ツイートされた時間(19時45分頃)に、
　アカウントにログインできるパソコンが使われていなかったことは
　証明可能。

③「担当者が原因でないと証明できる」という発言は、
　「勤務時間内に庁内のパソコンからのツイートではない」(上記②)のことで、
　個人のスマホで誤ってログインして、
　ゲームを起動した可能性も含めて調査するとのこと。(調査方法も検討中。)
→要は、職員がゲームと連動させていた可能性がある。(前言撤回)

④「担当者が原因でないと証明できる」という発言については、
　誤解を招く発言でした。申し訳ございません。
　…と、担当課の方から訂正と謝罪のお言葉を頂きました。
→こちらこそ、情報発信を先行させて申し訳ございません。
　「担当者の方の誤送信の可能性が高いので、
　　もしそうなら早めに謝罪すべきでは。」ともお伝えしました。
　状況を確認せずにゲーム会社が悪いとも取れる
　ツイートを真っ先に送ってしまったのは、
　対応としてマズかったですね。
　これでは、ゲームアプリがウイルスのようです。