千葉県柏市は、柏市立柏高等学校の卒業アルバム作成を受注した杉浦写真館の再受注先であるイシクラのWebサーバーが不正アクセスを受け、2022・2023年度の卒業生と教職員約830名分の個人写真と名簿が漏えいしたおそれがあると公表しました。
事故の概要
- 漏れたもの
- 氏名
- 顔写真・画像
- その他
- 件数
- 830件柏市立柏高等学校の2022年度・2023年度の卒業生と教職員、約830名分。
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 委託先(委託先:株式会社イシクラ)
経緯
- 検知2/25
- 初動対応—
- 公表3/7
- 調査結果—
- 再発防止策—
検知2025年2月25日
2025年2月17日にイシクラから発注元の杉浦写真館へ事案の報告があり、2月25日に杉浦写真館から学校へ報告がありました。学校から教育委員会の教職員課へ連絡があり、市が事案を把握しました。
公表2025年3月7日
柏市立柏高等学校の卒業アルバム作成を受注していた杉浦写真館の再受注先、イシクラが運用するWebサーバーが不正アクセスを受け、2022年度と2023年度の卒業生と教職員の個人写真と名簿(学年、組、出席番号、氏名)約830名分が漏えいしたおそれがあると公表しました。
経緯として、2024年5月にイシクラのサーバーへの不正アクセスが起き、同社は個人情報保護委員会などへの報告とホームページでの公表を行っていましたが、その公表で顧客や関係者に報告したと認識していたとしています。2024年12月に個人情報保護委員会から個別の報告が必要だと連絡があり、2025年2月に写真館を経て学校へ報告が届きました。データは閲覧された可能性はあるものの、抜き取りはないことを確認済みとされています。
原因は、イシクラのWebサーバーで外部機器を交換した際の設定の不備で脆弱性が生じたことだとしています。市は、対象者への連絡を関係機関と協議して進め、詳しい報告を受けて原因究明と再発防止策を検討するとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。