委託事業者のサーバーへの不正アクセスによる情報漏洩の可能性について

市立小中学校の学習用端末の管理運用業務を委託している事業者の社内サーバーが、外部から不正アクセスを受け、当該サーバーには、児童生徒及び教職員の学習用アカウントの情報が含まれていたことが判明しました。
現時点で、情報の流出や不正利用の事実は確認されていませんが、当該サーバーへの不正アクセスの痕跡が確認されていることから、市教委において早急に対策を進めています。
なお、流出した可能性のある情報に、住所、生年月日、電話番号、口座情報、成績、健康診断情報は一切含まれていません。
児童生徒、保護者の皆様に、多大なご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

事案の概要

令和8年8月29日、委託事業者の社内サーバーがランサムウェアによる攻撃を受けました。同社からは当初、本市が利用するサーバーへの影響はないとの報告を受けていましたが、その後の外部専門機関による調査で、本市の端末設定等に関する情報を保存していた同社のサーバーに不正アクセスの痕跡が確認され、10月13日、情報が外部に流出した可能性を否定できないとの報告がありました。
なお、本件は委託事業者の社内サーバーにおける事案であり、学校の学習用端末や市教委のシステムが攻撃を受けたものではありません。

流出した可能性のある情報

(1) 児童生徒及び教職員の学校名、氏名、ふりがな、アカウント名、パスワード

• 令和2年　児童生徒分　11,106件　教職員分　879件　管理者分4件
• 令和7年　児童生徒分　9,252件　教職員分　871件
• 令和8年　児童生徒分　8,284件　教職員分　837件

(2) 学校のネットワーク機器及び学校用メールアドレス等の管理用パスワード（全39校分）
※　上記(1)及び(2)いずれにおいても、住所、生年月日、電話番号、口座情報、成績、健康診断情報は含まれていません。

現在の状況

委託事業者が、外部専門機関への委託による個人情報の流出に関する監視や調査を行っており、現時点で本市に関する情報の掲載や不正利用は確認されていません。

市教委の対応

(1) 10月13日（火曜日）に小中学校へ経過と対応を説明しました。保護者の皆様には、各学校を通じて順次、経過説明とお詫びを行います。
(2) 全ての児童生徒及び教職員のアカウント並びに学校のネットワーク機器及び学校用メールアドレス等の管理用パスワードを速やかに変更します。
(3) 情報の取扱い及びその重要性について、株式会社ポータスに改めて伝えるとともに、管理体制についても確認と指導を行います。

お問い合わせ先について

本件について、ご不明な点やご心配な点がございましたら、下記の委託事業者の専用窓口までお問い合わせください。

株式会社ポータス
電話番号　0154-61-5111
受付時間　午前9時から午後5時まで（土曜日・日曜日・祝日を除く）