茨城県は、新型コロナワクチン大規模接種会場の業務を委託していた株式会社シーユーシーが利用していたクラウド型労務管理システム（ワークスタイルテック株式会社が提供）から個人情報が漏えいし、県の接種会場に従事した医療従事者1,693名の情報が含まれていたと公表しました。システムのアクセス権限の誤設定により、2023年12月28日から29日に第三者に不正にダウンロードされたとしています。
この事故は、ワークスタイルテック株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
目次
事故の概要
- 組織
- 茨城県この組織の事故はほかに12件
- 件数
- 1,693件県の大規模接種会場（水戸・牛久・つくば・古河・神栖）に係る医療従事者1,693名
- 誰の情報か
- 不明
- 状態
- 確定
- 原因
- 設定の誤り（委託先：ワークスタイルテック株式会社）
- ドメイン
- pref.ibaraki.jp
推奨される対応
茨城県からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
茨城県からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
茨城県の発表を開くリンク先：pref.ibaraki.jp
- STEP 2
ご自身でできる対応
- 1
本人確認書類の画像が漏えいしたため
優先本人確認書類などが悪用され、身に覚えのない契約や口座開設が行われていないかご確認ください。
- 2
住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知—
- 初動対応—
- 公表5/24
- 調査結果—
- 再発防止策—
公表2024年5月24日
茨城県保健医療部疾病対策課は、令和3・4年度に実施した新型コロナワクチン大規模接種会場でのワクチン接種業務を委託していた事業者（株式会社シーユーシー）が契約・利用していたクラウド型労務管理システムから個人情報が漏えいし、その一部に県の接種会場に従事した医療従事者の情報も含まれていたと、資料提供で公表しました。
医療従事者の労務管理に使われていたシステム（ワークスタイルテック株式会社が提供）にアクセス権限の誤設定があり、2023年12月28日から29日に悪意ある第三者に不正にダウンロードされました。このうち県の大規模接種会場に係る漏えいは1,693名で、2022年2月以降に県が設置した5か所の大規模接種会場（水戸・牛久・つくば・古河・神栖）で接種業務を行うために確保された医療従事者の、氏名、性別、住所、身分証明書（マイナンバーカード、運転免許証、パスポート等）などです。
委託事業者によると現時点で二次被害は確認されておらず、漏えいした全員に説明のメールを送り、相談窓口で対応しているとしています。県は株式会社シーユーシーに再発防止対策と丁寧な対応を指導し、県に相談があった場合は相談窓口を案内します。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。