彦根市総合情報配信システムに係る個人情報漏洩の可能性について(第3報)

彦根市総合情報配信システム(彦根市メール配信システム・災害時緊急通報システム等)を委託している業者(株式会社アルカディア)のメール配信システム(SpeeCAN RAIDEN)が不正アクセスを受けたことが確認されました。不正アクセスにより、彦根市総合情報配信システム(彦根市メール配信システム・災害時緊急通報システム等)に登録された個人情報の漏洩の可能性があります。

赤字が今回更新した内容です。

1 個人情報の漏洩の可能性がある情報、件数および対応

2 現在の状況

• 委託先(株式会社アルカディア)で影響範囲を特定するための調査中です。

• 10月13日に彦根市メール配信システムに登録されている市民からお電話で、「彦根市メール配信システムのみに登録しているメールアドレスに身に覚えのないメールが届いている」とのお問い合わせが1件ありました。また、複数の職員から「実在のクレジットカード会社を偽装した架空請求のメールが来ている」との報告を受けております。

• 委託先では「不正なアクセス元となったIPアドレスを特定し、アクセスを拒否するように設定しました。今回停止していないサービスにつきましては、サーバーの点検を行った結果、不正なプログラムが設定されていないことを確認しました。」と公表されています(10月14日10時40分時点)。

• 本市のサービスについては、現在、停止されていませんが、既に個人情報が流出した可能性があり、市からの配信メールを安全に確認していただけるまで、緊急情報(災害発生情報、国民保護情報(Jアラート情報)、避難(注意喚起)情報、河川警戒水位情報)を除き、メール配信システムでの配信を停止しています。

• 緊急情報を除く市からのお知らせについては、彦根市公式ホームページの「大事なお知らせ」に掲載します。

• 気象情報については気象庁のホームページを、火災情報については消防テレホンサービス(050-5536-6958)をご確認ください。

今後、メール配信を再開する際には、改めてご連絡いたします。

メールアドレスや電話番号等が第三者に漏洩した可能性がありますので、不審なメール・電話等にご注意ください。不審なメールを受信した場合は、送信元や内容を十分に確認し、本文中のURLへのアクセスや添付ファイルの開封、個人情報の入力等を行わないようお願いいたします。

このたびは、ご迷惑をおかけしておりますこと、深くお詫び申し上げます。

お問い合わせ先

彦根市危機管理課 0749-30-6150（直通） 0749-22-1411（代表）