千葉市が事業を委託する事業者が利用するサービスに、第三者からの不正アクセスがありましたので、お知らせします。
このたびは、対象事業の参加者の皆様にご迷惑をおかけしたことを心よりお詫び申し上げるとともに、今後、個人情報のさらなる厳正な管理の徹底に努めてまいります。
なお、このことに関して、便乗した詐欺等のご連絡に十分ご注意ください。
１ 対象事業
（１）委託事業名 令和５年度千葉市特定保健指導（ＩＣＴ機器活用型）業務委託
（２）委託事業者 株式会社Ｙ４．ｃｏｍ
２ 事案の概要
１２月１８日（月）、事業者から本市に、事業者が利用するアプリサービスの一部に対し、第三者から不正アクセスがあり、本市のＩＣＴ機器活用型特定保健指導参加者の情報（氏名、住所、電話番号、性別等）が外部に流出したとの報告がありました。
不正アクセスは１２月１０日（日）に行われ、１２月１１日（月）に事業者が本事案を確認した。その後、事業者により詳細な調査が開始され、１２月１５日（金）に本市に第１報を受けました。
なお、直ちに被害のあったサービスをシステムから隔離するなどの処置がとられており、現時点で、不正に公開されたり悪用されたり等の被害の発生等は確認されておりません。
〈参考〉特定保健指導（ＩＣＴ機器活用型）について
４０歳から７４歳までの国民健康保険被保険者を対象に生活習慣病予防を目的に実施している特定健康診査受診者のうち、特定保健指導の対象となった者に対し、ウェアラブル端末を活用し保健指導を行うもの。
３ サービスに記録されていた情報
氏名、住所、電話番号、性別、生年月日、メールアドレス、被保険者番号、健診結果（身長、体重、腹囲、血圧、血液検査記結果、尿検査結果、問診項目） ２５人分
４ 対応状況等
・１２月１８日（月）午後、事業者のホームページに本事案を公表しております。
※事業者が問い合わせ窓口（電話・メール）を開設しています。
株式会社Ｙ４．ｃｏｍ 個人情報お問い合わせ窓口
電話番号 ０９２－４０６－３８３３（受付時間 １０時～１７時、土日祝日を除く）
メール info@y-4.jp
・同日、市における個人情報の流出可能性事案に関して、個人情報保護委員会に報告しました。
・今後、参加者本人への通知とお詫びを実施する予定です。