堺市立美原体育館等の指定管理者である美原体育協会は、業務用パソコンが外部から遠隔操作できる状態になり、保存されていた約14,000件の個人情報が流出した可能性があると発表しました。メールの送受信履歴とリモート接続ソフトのログにファイルを外部へ送信した記録はなく、流出の可能性は低いとしています。
目次
事故の概要
- 件数
- 14,000件当該パソコンと親機に保存されている個人情報は約14,000件。
- 誰の情報か
- 利用者（会員・顧客）
- 対象となる方
- 美原体育館の利用者・スポーツ教室利用者等のうち、不正アクセスを受けたパソコンと親機に保存されていた個人情報の方（流出の可能性）
- 状態
- 可能性あり
- 原因
- サポート詐欺
推奨される対応
特定非営利活動法人美原体育協会からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
特定非営利活動法人美原体育協会からの案内を確かめる
- 個別の連絡
流出の可能性があった個人情報の対象の方に、周知とお詫び、被害が発生していないかの聞き取りを行っていく
問い合わせ窓口は、会社の発表でご確認ください。
特定非営利活動法人美原体育協会の発表を開くリンク先：miharasa.ec-net.jp
- STEP 2
ご自身でできる対応
- 1
口座が漏えいしたおそれがあるため
優先口座の入出金をご確認ください。不審な取引があれば、金融機関へご連絡ください。
- 2
電話番号・住所が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知2/12
- 初動対応—
- 公表2/20
- 調査結果—
- 再発防止策—
検知2024年2月12日
協会の発表では、業務中にインターネット検索をしていた際に誤って広告ページにアクセスしたことが原因です。2月12日（月）午後7時から14日（水）午前8時半の間、パソコン5台のうち電源が入っていた当該パソコンと親機の2台が、外部と接続されて遠隔操作可能な状態にありました。
公表2024年2月20日
美原体育協会は、美原体育館等の業務用パソコンへの不正アクセスで個人情報が流出した可能性があると公表しました。アクセスが可能だった個人情報は、美原体育館の利用者とスポーツ教室利用者等の氏名、住所、電話番号、生年月日、保護者名と、一部の利用者の口座情報（銀行名、支店名、口座番号）で、約14,000件です。
メールの送受信履歴とリモート接続ソフトのログ上では、ファイルを外部に送信した記録はなく、情報流出の可能性は低いとしています。稼働していなかったパソコンへの遠隔操作はないことが確認されています。
原因は誤って広告ページにアクセスしたことと、事案の発生時に業務責任者へ共有が遅れたことです。再発防止策として、不審な広告が出たらすぐ電源を切ってネットワークから遮断することなどを挙げています。対象の方への周知とお詫び、被害が出ていないかの聞き取りも行います。
影響を公表した組織（1）
この事故で影響を受け、自分で公表した組織です。組織ごとの件数や対応は、それぞれのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。