卒業アルバム委託業者にかかる情報漏えいのおそれについて

内容

市内中学校で、卒業アルバムの作成を依頼した業者の下請け業者のサーバーが不正アクセスを受け、生徒の個人情報が漏洩したおそれがある事案がありました。
市内の中学校3校が卒業アルバム作成を依頼した業者（以下「業者」という。）の下請け業者である「株式会社イシクラ」のウェブサーバーが、昨年5月に不正アクセスを受けました。この被害による情報漏えい（情報の抜き取り）は確認されていませんが、令和4年度の卒業アルバム記載データ（学校名・年度・組・写真）が閲覧されたおそれがあることが判明しました。なお、現時点で二次被害は確認されておりません。

対応

業者から情報漏えいのおそれについて報告を受けた該当校は、卒業生に対してお詫びの通知及び事案概要と問い合わせ先について通知いたしました。
また、同様の事案が発生しないよう、委託先への指導監督を徹底し、再発防止に努めてまいります。