受託業者に対するサイバー攻撃被害の可能性について（第三報）(令和6年12月13日プレスリリース)

ページID1028006　 更新日 令和6年12月13日

印刷　大きな文字で印刷

受託業者に対するサイバー攻撃被害の可能性について（第三報）

　日野市の事業（学童クラブ・一時預かり・トワイライトステイ・地域子育て支援拠点）を受託しているライクキッズ株式会社（以下、「受託事業者」という。）におけるサイバー攻撃被害の可能性について、令和6年10月4日（金曜日）及び令和6年11月1日（金曜日）に市ホームページで情報提供とプレスリリースを行ったところですが、その後の対応状況等について令和6年11月29日（金曜日）に受託事業者が発表し、その後の状況が確認できました。

1　本事案の概要

　令和6年9月30日（月曜日）、受託事業者の社内サーバにシステム障害が発生しました。当該事業者において外部専門家による調査を行った結果、ランサムウェアによる外部からの不正アクセスの形跡が検出されました。
　本事案について、受託事業者よりその後の調査の結果、個人情報を閲覧された可能性はあるが、個人情報データを持ち出された形跡は確認されなかったとの報告を受けましたのでお知らせします。

　なお、本事案の詳細な経緯や対応については、当該事業者のホームページをご確認ください。

• ライクキッズ株式会社ホームページ（外部リンク）

2　原因

　インターネットとの接続口の脆弱性を攻撃者に悪用され、受託事業者の環境へ侵入されていたことが判明しております。

3　個人情報の漏えいの可能性と対象施設、情報について

　本件により暗号化されたサーバ及びサーバに接続していたパソコンには、下記の個人情報を含むデータが保存されておりました。これらの個人情報の漏えいの有無に関して外部専門家による調査を実施しました。その結果、個人情報を閲覧された可能性はありますが、個人情報データを持ち出された形跡は確認されませんでした。
　なお、現時点において、本件に起因する個人情報を用いた不正利用等の二次被害については、確認されておりません。

【サーバ及びサーバに接続していたパソコンに保存されていた個人情報データ】

学童6施設（あさひがおか学童クラブ、たけのこ学童クラブ、一小学童クラブ、三沢学童クラブ、七生緑学童クラブ、平山小学童クラブ）

• 利用児童の氏名、生年月日、アレルギー情報、写真　1,965件
• 保護者の氏名、生年月日、住所、電話番号　787件

一時保育事業（日野市立地域子ども家庭支援センター多摩平）

• 利用児童の氏名、生年月日　1,094件
• 保護者の氏名、住所、利用料減額免除対象有無の情報　1,094件

　トワイライトステイ事業（日野市立地域子ども家庭支援センター多摩平）

• 利用児童の氏名、生年月日　122件
• 保護者の氏名、住所、利用料減額免除対象有無の情報　122件

※保存されていた可能性のある最大値であり、同一人物が複数回カウントされている可能性があります。

4　日野市における今後の対応

　「日野市情報セキュリティ対策基準」及び「外部委託における情報セキュリティ遵守事項」に基づき、受託事業者におけるシステムのセキュリティ対策及び個人情報の厳正な管理、再発防止に向けた対策の更なる強化を求めてまいります。
　なお、サイバー攻撃によるシステム障害はあるものの、各現場での運営は通常通り行っています。

5　本事案に関するお問い合わせについて

　本事案についてのご不明点や個人情報の漏洩が疑われる事象が確認された場合は、下記フリーダイヤルまでご連絡いただきますようお願いします。