釧路市（教育委員会）（市立小中学校の学習用端末（学習用アカウント））

釧路市教育委員会は、市立小中学校の学習用端末の管理運用を委託しているポータスの社内サーバーが外部から不正アクセスを受け、児童生徒と教職員の学習用アカウントの情報が流出した可能性があると発表しました。8月29日のランサムウェア攻撃では当初影響なしとされていましたが、その後の調査で痕跡が見つかり、10月13日に報告がありました。学校の端末や市教委のシステムが攻撃されたわけではありません。

対象は学校名、氏名、ふりがな、アカウント名、パスワードで、令和2年の児童生徒11,106件と教職員879件、管理者4件、令和7年と8年の分を合わせて計31,233件です。ほかに全39校のネットワーク機器や学校用メールアドレスの管理用パスワードも含まれます。住所、生年月日、口座、成績、健康診断の情報は含まれません。流出や不正利用はまだ確認されていません。

すべてのアカウントと管理用パスワードを速やかに変え、保護者には学校を通じて説明とおわびをします。委託先には情報の扱いを改めて伝え、管理体制を確認して指導するとしています。