杉並区の事業（学童クラブ及び放課後等居場所事業）を受託している社会福祉法人福音寮が運用している一部のサーバーに格納されているデータが、ランサムウェアにより暗号化されてしまう被害を受ける事案が発生しました。
１ 経過
５月 30 日午前８時 50 分頃、当該事業者の職員がサーバー内のファイルが開けない異変に気付き、専門業者に連絡を行い、状況の確認及び対処を開始しました。その後、６月１日に本事案に関する連絡が区になされ、現在、感染経路や情報流出の有無などの調査を進めているところです。なお、今年度、両事業の利用登録をしている児童の保護者の皆様には、区のメール配信システムにより、本事案の内容をお伝えし、お詫びをいたしました。
２ 現時点で明らかになっている点
- 被害にあったサーバーは区の委託事業の運営に当たって必要なデータを格納しているもので、データの中には利用者に関する個人情報を含むものもある。
- サーバー内の全てのデータが暗号化された。
- リスク回避の観点も踏まえ、サーバー内の暗号化されたデータは全て削除した。
- 現時点で被害にあったサーバーのデータの外部への流出は確認されていない。
３ 当該事業者が受託している事業
学童クラブ事業 11 カ所、放課後等居場所事業７カ所
４ 今後の対応
現時点で調査は継続中であり、詳細を把握するためには一定の時間を要することが見込まれますが、感染経路や情報流出の有無などの調査を進め、再発防止策を早急にとりまとめてまいります。
また、本事案は、個人情報の保護に関する法律の規定に基づき、国の個人情報保護委員会に対して第１報を報告しております。
５ 区長コメント
事業を利用している児童・保護者をはじめ区民の皆様に、ご心配をお掛けし、深くお詫び申し上げます。引き続き、感染経路や情報流出の有無などの調査を進めるとともに、再発防止策を早急にとりまとめ、このようなことが起こらないよう指導を徹底してまいります。