１ 事案の概要
広島県・市町電子申請サービスを運営する受託事業者（（株）ＮＴＴデータ関西）のヘルプデスクで使用しているパソコン８台のうち１台がマルウェア（Emotet）に感染し，当該パソコンに保存されていた送受信メール情報が流出しました。
現在，ヘルプデスクを装った第三者からの不審なメールの発信が確認されています。
（現時点で判明している不審メールは，複数件。広島県関係はない。）
２ 流出した可能性のある情報等
令和４年３月10日から６月８日までに，メールでヘルプデスクに問い合わせを行った方のメールアドレス，問い合わせ内容
件数：2,312件。うち，広島県関係33件。
※ヘルプデスクへ送信された問い合わせメール内容の流出であり，広島県・市町電子申請サービスで申請された申請データの漏洩ではありません。ネットワークで切り離されており，同サービスへの影響はありません。
３ 経緯（受託業者からの報告による）
| 日 付 | 内容 |
|---|---|
| ５月20日 | 受託事業者においてヘルプデスクに届いた不審メールの添付ファイルを実行し，マルウェアに感染。アンチウイルスソフトによって検知されず。 |
| ６月６日 | ヘルプデスクアドレスをかたった不審メール１件の申告を受託事業者が受領。以降，複数の利用団体から不審メールの申告を受託事業者が受領。 |
| ６月８日 | 受託事業者においてアンチウイルスソフトによりマルウェアを無害化。 |
| ６月23日 | 業務パソコン１台が過去にマルウェア感染していた痕跡を検出し，５月20日に感染したことが判明。 |
| ６月29日 | 当該パソコンから情報流出したメール（2,312件）を特定。 |
| ７月１日 | 受託事業者から広島県に連絡あり。受託事業者がお詫びと注意喚起を実施。 |
４ 県民の皆様へのお願い事項
該当期間にヘルプデスク（help-shinsei-hiroshima@s-kantan.com）にお問い合わせをいただいた方に，不審なメールが届く可能性があります。
〇 心当たりのないメールは開かないでください。
〇 コールセンターからのメールであっても，不用意に添付ファイルを開いたり，URLリンクをクリックしないでください。
不審なメールの一例
| 差出人 ：第三者のメールアドレス（表記は受託事業者ヘルプデスク） 正規： ******* @s-kantan.jp <******* @s-kantan.jp > 不正： ******* @s-kantan.jp <xxx@xxx.xxx.xxx> ↑第三者のアドレス 件名 ： RE:（過去にやり取りしたメールの件名） 添付ファイル ： zipファイルが添付されていることが多い |