奈良県の旧PRサイトドメインが第三者に取得され、情報セキュリティの危機が浮き彫りに

奈良県が過去に使用していた食のPRサイトの独自ドメインが失効し、第三者に再取得されるという事態が発生しました。現在、この旧ドメインにアクセスすると、かつての公式サイトと非常に似た画面が表示されており、詐欺や違法サイトへの悪用が懸念されています。これは、地方自治体の情報管理における重大な過失であり、国民のデジタルインフラに対する信頼を揺るがす深刻な問題と言えるでしょう。

自治体ドメイン失効の経緯

今回の問題は、奈良県が「奈良のうまいものプラザ」という食に関するPRサイトでかつて利用していた独自ドメイン「narano-umaimonoplaza.com」が、管理委託先の業者の不手際によって失効し、その結果、第三者に再取得されたことで明るみに出ました。県は2026年3月に公式ホームページの一括リニューアルを実施し、各部局が個別に持っていた独自サイトを、自治体専用ドメインである「.lg.jp」を使用したアドレスに統合しています。

旧ドメインについては、悪用防止と新アドレスへのアクセスを促す転送（リダイレクト）のために、委託業者が2027年3月まで保有・管理する契約を交わしていました。しかし、この業者が更新期限を失念したため、2026年6月9日にドメインの契約が失効してしまったのです。そして、失効から約2ヶ月半後の8月27日には、すでに第三者によって再取得されていたことが判明しました。

この事態が県に発覚したのは、失効から3ヶ月以上が経過した9月17日のことです。委託業者への確認を通じて、ドメインが他者に渡っていた事実が明らかになりました。このように、長期にわたる管理の怠慢が、今日の深刻な問題を引き起こした背景にあると言えます。

酷似サイトの危険性

現時点では、再取得された旧ドメインのサイトから外部の詐欺サイトやオンラインカジノなどへの誘導は確認されていないとのことです。しかし、驚くべきことに、表示される画面デザインは奈良県の公式マスコットキャラクター「せんとくん」の画像を含め、過去の公式サイトをほぼ丸ごと模倣している状態です。

このような模倣サイトの存在は、利用者にとって極めて危険です。利用者が誤って旧ドメインにアクセスした場合、見た目が公式と瓜二つであるため、そのサイトを本物と信じてしまう可能性が高いのではないでしょうか。もし悪意ある第三者が、このサイトを悪用して個人情報を窃取したり、不正な取引を誘発したりすれば、甚大な被害が発生することも考えられます。県は、この行為を「著作権侵害などに該当する極めて悪質な行為」と強く非難しており、その認識は至極当然なものです。

奈良県の対応と今後の課題

奈良県は、この問題に対し、まず米グーグルに対して画面表示を阻止するための安全警告（セーフブラウジング）の申請を行いました。さらに、今後もドメイン紛争処理機関への申し立てなどを通じて、旧ドメインの取り戻しを進める方針を示しています。また、県は自らのホームページやSNSから旧ドメインへのリンクをすべて削除し、利用者に対しては、旧ドメインをブックマークしている場合は削除するよう求めています。

利用者に向けた注意喚起として、公的サイトを利用する際は、アドレスに必ず「.lg.jp」が含まれているかを確認するよう呼びかけているのも重要な点です。今回の件は、自治体がデジタル資産であるドメイン管理を外部に委託する際の監督責任の甘さを浮き彫りにしました。委託業者の過失とはいえ、最終的な責任は自治体である奈良県に帰属します。県はドメインを取り戻すだけでなく、再発防止に向けた厳格な管理体制の構築が急務となるでしょう。

デジタルガバナンスの強化が求められる

今回の奈良県の事例は、単なる一地方自治体の情報管理の問題に留まりません。日本全体のデジタルガバナンス、特に地方自治体における情報セキュリティの脆弱性を示すものとして、国家的な視点からの警鐘と捉えるべきです。国民の生活に密接に関わる行政サービスがデジタル化する中で、ウェブサイトのドメインは行政の顔であり、信頼の基盤となります。

このような事態が頻発すれば、国民の行政に対する信頼が損なわれるだけでなく、サイバー攻撃や情報漏洩のリスクを高め、ひいては国家安全保障上の問題にも発展しかねません。高市早苗総理率いる政府には、国民のデジタルインフラを守るための強力なリーダーシップが求められます。地方自治体への情報セキュリティ強化のための支援や指導を強化し、デジタル資産の適切な管理を徹底するよう、政府が率先して取り組むべき時がきているのではないでしょうか。

まとめ

• 奈良県の旧PRサイトドメインが委託業者の過失で失効し、第三者に再取得された。
• 再取得されたドメインにアクセスすると、過去の公式サイトと酷似した画面が表示される。
• 詐欺や違法サイトへの悪用が懸念されており、県は「極めて悪質な行為」と非難している。
• 県はGoogleへの安全警告申請やドメイン取り戻しのための申し立てを進めている。
• 今回の事態は、地方自治体の情報セキュリティ管理の甘さと、デジタルガバナンス強化の必要性を示している。