委託事業者のサーバーへの不正アクセスによる情報漏洩の可能性について

北陽高校の学習用端末の販売業務及びアカウント管理を委託している事業者の社内サーバーが、外部から不正アクセスを受け、当該サーバーに、端末購入者に関する情報及び生徒の学習用アカウントの情報が含まれていたことが判明しました。
現時点で、情報の流出や不正利用の事実は確認されていませんが、当該サーバーへの不正アクセスの痕跡が確認されていることから、早急に対策を進めています。
生徒、保護者の皆様に、多大なご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

事案の概要

令和8年8月29日、委託事業者の社内サーバーがランサムウェアによる攻撃を受けました。同社からは当初、本市が利用するサーバーへの影響はないとの報告を受けていましたが、その後の外部専門機関による調査で、本市の端末設定等に関する情報を保存していた同社のサーバーに不正アクセスの痕跡が確認され、10月13日、情報が外部に流出した可能性を否定できないとの報告がありました。さらに、10月15日、北陽高校においても同様の流出の可能性があることを委託事業者に確認したところです。
なお、本件は委託事業者の社内サーバーにおける事案であり、学校の学習用端末や市教委及び北陽高校のシステムが攻撃を受けたものではありません。

流出した可能性のある情報

(1) 生徒情報（Excelファイル　※パスワード保護あり）

• 令和7年度　生徒氏名、学年、クラス、アカウント　200件
• 令和8年度　生徒氏名、学年、クラス、アカウント　195件

(2) 委託事業者から端末を購入した生徒・保護者の情報（Excelファイル　※パスワード保護あり）

• 令和4年度　生徒氏名、メールアドレス　190件
• 令和6年度　生徒氏名、保護者氏名、フリガナ、郵便番号、住所、電話番号、メールアドレス　195件
• 令和7年度　生徒氏名、保護者氏名、フリガナ、郵便番号、住所、電話番号、メールアドレス　191件
• 令和8年度　生徒氏名、保護者氏名、フリガナ、郵便番号、住所、電話番号、メールアドレス　179件

※　現時点における調査結果であり、今後の調査により増減する可能性があります。

(3) 学校のネットワーク機器管理用パスワード

現在の状況

委託事業者が、外部専門機関への委託による個人情報の流出に関する監視や調査を行っており、現時点で北陽高校に関する情報の掲載や不正利用は確認されていません。

北陽高校の対応

(1) 10月16日（金曜日）に、保護者の皆様に対し、文書をもって経過説明とお詫びを行いました。
(2) 市立小中学校においては、児童生徒のアカウント及びパスワードの流出の可能性があることから、速やかにアカウントの変更を行う対応としておりますが、北陽高校においては、パスワードの流出が確認されていないことから、現在のアカウントを引き続き使用します。
(3) 情報の取扱及びその重要性について、委託事業者に改めて伝えるとともに、管理体制についても確認と指導を行います。

お問い合わせ先について

本件について、ご不明な点やご心配な点がございましたら、下記の委託事業者までお問い合わせください。

株式会社ポータス
電話番号　0154-61-5111
受付時間　午前9時から午後5時まで（土曜日・日曜日・祝日を除く）