受託事業者のランサムウェア被害による情報流出の可能性があるため、自治体が続々と公表
東京都のランドブレイン社がランサムウェアの被害に遭い、受託していた自治体の情報も漏えいした可能性があるとして次々と公表しています。
■2021年2月24日 弊社サーバーのコンピュータウイルス感染について(ランドブレイン社)
「2021年2月22日深夜に、弊社のサーバーがコンピューターウイルス(ランサムウエア)に感染したことをご報告いたします。」
■2021年2月26日 弊社サーバーのコンピュータウイルス感染について(ランドブレイン社)
■2021年3月2日 不正アクセスによる情報流出の可能性に関するお知らせ(ランドブレイン社)
「2021年2月23日未明 に発生した、当社サーバーのウイルス感染(ランサムウエア)について、専門業者に 相談しながら 対応を進めてきた結果、サーバーからの情報流出の可能性があることが判明いたしました。」
各自治体による公表
■2021年3月5日 区が委託契約しているコンサルティング事業者のサーバーに対するサイバー攻撃に関する報告(第1報)(東京都足立区)
■2021年3月18日 区が委託契約しているコンサルティング事業者のサーバーに対するサイバー攻撃に関する報告(第2報)(東京都足立区)
「区がコンサルティング業務を委託している事業者のサーバーが、第三者からのサイバー攻撃によりコンピューターウイルスに感染し、情報流出の可能性がある旨の連絡を受けました。」
「被害のあったサーバーには平成29年度から令和元年度までの成果品が保存されていたため、下記の委託契約の成果品から情報漏洩の可能性があることが判明しました。」
■2021年3月6日 委託事業者のサーバーへの不正アクセスの報告 (大阪府岸和田市)
「岸和田市が令和2年7月から本市次期総合計画の策定支援に関する業務を委託している事業者（以下、委託事業者）の本社サーバーが不正アクセスを受けたことが分かったとの報告を受けました。」
■2021年3月8日 委託業者のサーバーへの不正アクセスについて(大阪府茨木市)
「茨木市が住宅・建築物の耐震化率算定等業務を委託しているランドブレイン株式会社大阪事務所(以下「受託業務者」という。)のサーバーが、下記のとおりコンピュータウイルスに感染したとの報告を受けました。」
「茨木市は、本業務委託により、学校・病院・ホテルなど多くの方が利用する一定規模以上の市内建築物(約2,000棟)に係る、所有者の氏名、住所、耐震改修の実施状況等の情報を受託業務者に提供しています。これらの情報の流出の有無等については、現在、受託業務者により調査中です。」
■2021年3月8日 不正アクセスによる個人情報流出の可能性について(千葉県芝山市)
「このたび、芝山町が第5次総合計画策定支援業務を委託している業者のサーバーに対して、第三者による不正アクセスが行われたことが確認されました。」
「当該不正アクセスにより、本町から委託業者へ提供し、このサーバーで保管されていた町民意識調査票を発送するために必要な氏名住所といった個人情報が流出した可能性がある旨の報告を受けました。」
●流出した可能性のある情報
・件数：4,000件
・氏名、カナ氏名、性別、郵便番号、住所、方書
■2021年3月5日 業務委託受託者サーバーのコンピューターウイルス感染について(北海道旭川市)
「業務委託受託者の社内サーバーが不正アクセスによりコンピューターウイルスに感染したため，社内サーバー内のデータが暗号化され使用不能となり，市営住宅の入居者情報が流出した可能性があるもの。」
●流出した可能性のある情報
・件数：346世帯
氏名，住宅番号，電話番号，生年月日，世帯構成，所得分位：238世帯
住宅番号，生年月日，世帯構成，所得分位：53世帯
氏名，住宅番号，電話番号：55世帯
■2021年3月22日 委託業務受託者のサーバーにおけるコンピューターウイルス感染について(東京都)
「住宅政策本部(以下「本部」という。)において業務委託を行っている事業者(以下「受託者」という。)のサーバーが第三者からのサイバー攻撃によりコンピューターウイルスに感染し、本部が貸与したデータがサーバーから流出した可能性があると報告を受けましたので、お知らせいたします。」
●流出した可能性のある情報
・セーフティネット住宅の登録情報
申請事業者数166件(うち個人情報を含む件数141件)
申請事業者(個人）の氏名、住所(76件)
申請事業者(法人）の代表者氏名(65件)
申請事業者(法人）の名称、所在地
申請事業者が登録した物件の情報(登録年月日、物件名称、所在地など)
・マンションに関する基礎的情報
名称、所在地、構造・階数、建築確認年月、建築面積等(約71,000件)
・マンション管理組合に対するアンケートの回答結果等
管理組合・長期修繕計画・修繕積立金の有無、耐震診断・耐震改修工事の実施状況等(約8,000件)
所有者等氏名(約1,500件)、管理会社等の連絡先電話番号(約6,500件)など
■2021年3月22日 業務受託事業者サーバーのコンピューターウイルス感染に関して(兵庫県)
「兵庫県から兵庫県住宅供給公社（以下「公社」という。）を通じて業務委託した受託事業者（ランドブレイン株式会社神戸事務所）の東京本社サーバーが不正アクセスによりコンピューターウイルスに感染し、個人情報流出の可能性があることが判明しました。判明後、すぐにサーバーのネットワークを遮断しており、現在のところ個人情報流出は確認されておりません。」
●流出した可能性のある情報
・住民アンケート調査回答票（回収数176戸分）に含まれる回答者の居住する団地名、部屋番号、購入時期、年齢、家族構成、収入の種別（年金、給与又は自営）、住戸の使用形態（自己居住、賃貸又は空室）
この記事が気に入ったらサポートをしてみませんか？