堺市は、市立美原体育館の指定管理者（NPO法人美原体育協会）の業務用パソコンが遠隔操作され、個人情報が流出した可能性があると公表しました。保存されていた約14,000件の個人情報にアクセスが可能な状態でしたが、ファイルを外部に送信した記録は無く、情報流出の可能性は低いとしています。
この事故は、特定非営利活動法人美原体育協会の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- 堺市この組織の事故はほかに7件
- 件数
- 14,000件当該パソコンと親機に保存されている個人情報の件数が約14,000件
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 業務用パソコンへの不正アクセス（遠隔操作）で流出の可能性がある、堺市立美原体育館の利用者・スポーツ教室利用者等の個人情報（一部の利用者の口座情報を含む）。発表は流出の可能性は低いとしている
- 状態
- 可能性あり
- 原因
- サポート詐欺
- ドメイン
- city.sakai.lg.jp
推奨される対応
堺市からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
堺市からの案内を確かめる
- 個別の連絡
流出の可能性があった個人情報の対象となる方に、周知とお詫び、被害が発生していないかの聞き取りを行っていく
問い合わせ窓口は、会社の発表でご確認ください。
堺市の発表（公表時の保存）を開くリンク先：web.archive.org
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知2/14
- 初動対応2/14
- 公表2/20
- 調査結果—
- 再発防止策—
検知2024年2月14日
館長が画面のメッセージを発見
初動対応2024年2月14日
館内のパソコンをネットワークから遮断
公表2024年2月20日
2月12日19時ごろ、指定管理者の職員が業務用パソコンの操作中に「ウイルス感染の脅威」という警告メッセージが出たため、画面の番号に電話をかけ、相手の指示と遠隔操作に誘導されて、コンビニエンスストアでギフトカードを私費で購入しました。職員は対処方法が分からず、誘導メッセージを残したままパソコンの電源を落とさずに帰宅しました。2月14日8時半ごろに館長が画面を見て発見し、館内のすべてのパソコンをネットワークから遮断しています。
5台のうち電源が入っていた当該パソコンと親機の2台が、2月12日19時から14日8時半の間、遠隔操作が可能な状態でした。アクセスが可能だった個人情報は、美原体育館とスポーツ教室等の利用者の氏名、住所、電話番号、生年月日、保護者名、一部の利用者の口座情報で、約14,000件です。メールの送受信履歴やリモート接続ソフトのログ上ではファイルを外部に送信した記録はなく、情報流出の可能性は低いとしています。
警察署と弁護士に相談しており、対象の方には周知とお詫び、被害が出ていないかの聞き取りを行うとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。