東京芸術劇場ホームページの外部サイト「東京芸術劇場チケットサービス」の改ざんについて

平成22年1月21日
財団法人東京都歴史文化財団
生活文化スポーツ局

　東京芸術劇場のホームページリンク先である「東京芸術劇場チケットサービス」サイトが、第三者の不正アクセスにより改ざんされ、当該サイトを閲覧された方にウイルス感染の恐れがあることが判明しましたのでお知らせします。下記の期間中、当該サイトを閲覧された方には、大変ご迷惑をおかけすることになり、深くお詫び申し上げます。
　なお、東京芸術劇場は、指定管理者である財団法人東京都歴史文化財団が管理運営を行っています。
　また、当該サイトの管理業務を含む「東京芸術劇場チケットサービス」に関する業務は、株式会社ホリプロ（目黒区下目黒１−２−５）に委託しています。

記

１　対象サイト

　「東京芸術劇場チケットサービス」サイト
　（東京芸術劇場ホームページからリンクが張られ、チケット申込ができるようになっています。）

２　改ざんされた期間

　平成２１年１２月１７日〜平成２２年１月１９日（アクセス件数２３，１８１件）

３　改ざんに伴う被害等の状況

　改ざんされたWebページを閲覧した場合、コンピューターウイルスの「Gumblar（ガンブラー）」亜種に感染する可能性があります。これに感染すると、意図しないサイトへ誘導される可能性があります。
　なお、現時点で、お客様から個人情報流出等の被害のお申し出はございません。

４　改ざんの判明経緯

• 平成２２年１月４日
  東京芸術劇場職員が本件サイトを閲覧したところ、警告メッセージが出て画面がみられなくなるため、株式会社ホリプロの担当者に改善を指示し、復旧する。
• 平成２２年１月９日
  お客様から予約途中でエラーメッセージが出てパソコンが使えない旨の苦情が東京芸術劇場チケットサービス（株式会社ホリプロ）にあり、「Gumblar（ガンブラー）」感染が判明、改善、復旧する。
• 平成２２年１月１９日
  都民から本件サイトがウイルス感染しているのではないかとの通報が東京芸術劇場職員に入り、株式会社ホリプロに再度確認したところ、９日に改善した以外のファイルの感染が判明。株式会社ホリプロから、東京芸術劇場（財団法人東京都歴史文化財団）に対して、サイトの改ざんについて報告があった。

５　対応

• 「東京芸術劇場チケットサービス」サイトの閉鎖
  （原因究明及び修正確認のため芸術劇場ホームページからのリンクを停止）
• 東京芸術劇場において、ホームページに注意喚起と謝罪文を掲載、問い合わせ窓口を設置

６　感染の確認ならびに駆除方法

　下記ＵＲＬで感染の確認及び駆除することが可能です。
　（無料）
　http://www.trendflexsecurity.jp/housecall/

７　その他

　この件は、東京都から警視庁へ報告済みです。