委託事業者保有サーバーへの第三者による不正アクセスについて

藤沢市内において認可保育所３施設（にじいろ保育園藤沢、にじいろ保育園本鵠沼、にじいろ保育園鵠沼神明）を運営する事業者のサーバーに対し、第三者によるランサムウエア攻撃とみられる不正アクセスの形跡が検出された旨の報告がありました。

 事業者名

ライクキッズ株式会社

委託内容

認可保育所３施設の運営

経 過

２０２４年９月３０日　

当該事業者の社内サーバーにシステム障害が発生。

調査の結果ランサムウエアによる外部からの不正アクセスの形跡が検出される。

個人データが暗号化されていたことから、当事業者が同日 中に、システム保守会社、調査専門会社、警察署への連絡を行い、調査を開始。

２０２４年１０月１１日　

各施設より保護者に対し情報提供を行う。

２０２４年１０月１５日　

当該事業者から暗号化され復元できなくなった個人データの中に本市の個人データも含まれていた旨が通知される。１０月１５日時点では、情報流出と考えられる事案はなし。関係者からの二次被害の報告もなし。

今後の対応

ライクキッズ株式会社に対し、引き続き、原因の特定、情報流出の有無、影響の範囲等を調査し速やかな報告を行うとともに、不正アクセス防止対策の強化を求めてまいります。

---