滋賀労働局の委託事業を受託する一般社団法人滋賀県病院協会（滋賀県医療勤務環境改善支援センター）の職員がサポート詐欺に遭い、業務用端末のOutlookメールファイルが消去されました。メールファイル内にあったアドバイザーの社会保険労務士6名の氏名・メールアドレスなどの個人情報が、漏えいしたおそれがあります。
目次
事故の概要
- 組織
- 滋賀労働局
- 件数
- 6件委託契約する社会保険労務士のアドバイザー6名分。
- 誰の情報か
- 不明
- 状態
- 可能性あり
- 原因
- サポート詐欺（委託先：一般社団法人滋賀県病院協会）
- ドメイン
- jsite.mhlw.go.jp
推奨される対応
滋賀労働局からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
滋賀労働局からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
滋賀労働局の発表を開くリンク先：jsite.mhlw.go.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知5/9
- 初動対応—
- 公表7/17
- 調査結果—
- 再発防止策—
検知2024年5月9日
4月11日に、センター職員が業務用端末の操作中に警告画面にだまされて電話をかけ、指示されたURLにアクセスしました。端末はリース会社が確認し、初期化されて4月19日に戻りましたが、Outlookのメールファイルは復元できず、データが流出したかどうかの判断もできないとのことでした。
5月9日に、センター職員から滋賀労働局へ端末の初期化費用についての問い合わせがあり、初期化の理由を確認したところ、ウイルス感染の可能性が判明しました。
公表2024年7月17日
滋賀労働局が「委託事業受託者による個人情報漏えい事案について」を公表しました。端末が一時的にリモート操作された可能性があり、メールファイル内のセンター関係のデータに、アドバイザーとして契約する社会保険労務士6名の氏名とメールアドレス（うち3名は金融機関口座番号と印影も）が含まれていて、漏えいのおそれがあるとしています。
6月3日〜7月2日にアドバイザーへ電話で説明と謝罪をしています。直接の原因は職員の情報セキュリティ等への認識不足、間接の原因は病院協会の教育・周知不足としています。再発防止として、情報セキュリティハンドブックの策定、サポート詐欺防止講習の受講、業務用端末の通信を無線から有線へ変更する予定などを挙げています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。