投票所入場整理券の作成を委託している株式会社イセトーから、サイバー攻撃によりコンピューターウイルスに感染し、個人情報流出のおそれがある事案が発生したと報告がありました。
令和５年４月執行の統一地方選挙における投票所入場整理券の宛名データ（住所・氏名） ４７件（現在調査中のため正確な数字は不明）
※現時点で、第三者への流出は確認されておりません。
以下の経緯と現状により、受注分の印刷完了と、印刷事業の継続が困難となりました。
多大なるご迷惑をおかけしていること、深く深くお詫び申し上げます。
すでにご入金いただいているお客様には、ご返金をさせていただきますので、
「ご注文日またはご入金日またはご注文番号」「振込済み金額」「ご返金先口座情報」を
superprint.japan@gmail.com までメールお願いいたします。
15年間にわたりご愛顧いただき、誠にありがとうございました。
2月に発生しました印刷機材の大規模故障を発端とし、その後のバックオーダー増大により、韓国工場側とのコミュニケーションが機能不全に陥り、日本本社と韓国支社の間に互いの不信感と対立が生じてしまいました。
3月～4月は、名刺印刷の最多繁忙期となることも重なり、機材/システム/人的リソースのすべてがパンクし、4月末にはすべての受注を一時停止することとしました。
その後、突如、すべてのシステムから、日本本社側が閉め出されてしまいました。
（当社の生産システムやサーバーは物理的に、韓国支社で管轄しておりました）
superprint.jp のウェブサイト、管理システム、メールへのアクセスができなくなり、本日、ドメイン権限だけ取り返すことができたため、臨時にサーバーを立てて、この画面を表示させております。
現在も、お客様情報やご注文情報から閉め出されており、直近一部の情報やメールのみ、確認ができた状態です。
生産システムと管理システムとメールを失い、長年のお客様からの信頼も失ってしまいました。
韓国支社との対話もできず、解決の見込みがないため、無念ではございますが事業継続を断念し、既入金分のご返金処理を5月中に完了させ、SuperPrintを閉鎖いたします。
3月から復旧を信じてお待ちいただいたお客様には、このような形となってしまい、全身全霊でお詫び申し上げます。
15年間のすべてのお客様に、全身全霊でお詫び申し上げるとともに、長年のご愛顧にあらためて、深く深く感謝申し上げます。
当協会のメールアカウントのパスワードが不正アクセスにより第三者に取得され、協会のメールアカウントが不正に利用されたことが確認されました。
当該アカウントの不正利用の疑いが確認されたのち、速やかにパスワードの変更を行い、現在は第三者がアクセスできない状態にあります。
なお、現在のところ、この度の不正利用によるメールアドレスなど個人情報の流出は確認されておりません。
しかしながら、当該メールアカウントを不正利用した第三者によるメールが大量に送信されたことが確認されています。
当該不正メールの発信元が当協会のメールアドレスなのか、当協会を装ったいわゆる「なりすましメール」なのか、当協会とは全く関係のない内容で出されたメールなのかなど、どういった形で発信されたかは不明です。不正メールには十分ご注意ください。
当協会からのメールで、「内容に心当たりがない」、「怪しい」、「メールアドレスの変更」、「返済について」、「信用保証料について」などのメールを受信された場合は、ウイルス感染、フィッシングサイトへの誘導、振り込め詐欺等のリスクが高いため、メールの開封、添付ファイルの参照、あるいは本文のＵＲＬのクリック等を行うことなく削除していただきますよう、よろしくお願いします。併せて疑わしいメールを受信された場合は、当協会までご連絡くださいますようお願いします。
なお、現在までのところ、本件にかかわる被害や影響は確認されておりません。
該当の方々や関係する方々には、ご心配とご迷惑をおかけすることをお詫び申し上げます。
2024年5月28日、本学教員の Microsoft365(M365) アカウントが第三者による不正アクセスを受け、学内利用者及び一部取引先に対してフィッシングメールを送信する事案が発生しました。
関係する皆様に多大なご迷惑をおかけしましたことを心よりお詫び申し上げます。
現在の状況と今後の対応につきまして、次のとおりご報告いたします。
この度、当社が運営する「転職支援サイト」（以下「本サービス」といいます。）におきまして、第三者による不正アクセスを受けました（以下「本件」といいます。）。
お客様をはじめご関係者の皆様には深くお詫びを申し上げますとともに、今般、本件の概要等につきまして、下記のとおりご報告いたします。
なお、当社は本件の発覚を受け、直ちに、不正アクセスにより本サービスに係る当社サーバ（以下「本件サーバ」といいます。）に設置されていた不正ファイルの削除、本サービス運営のための新環境の構築・新環境への移行などの対応を実施しており、現時点では本サービスの運営への影響はありませんことを併せてご報告いたします。
2024年4月23日、当社のお客様の情報が海外のサイトに掲載されている可能性があるとの情報を把握し、調査したところ、同サイトの掲載内容に当社のお客様情報の一部と一致する情報が含まれていたことから、情報漏えい又はそのおそれがあることが判明いたしました。当社は、同日中に本件について外部委託業者に調査を依頼し、当該調査の結果、第三者が本件サーバに不正アクセスして不正ファイルを設置したうえ、本件サーバから情報を盗んだ可能性があることが判明しました。
当社は、冒頭において述べましたように、直ちに本件サーバに設置されていた不正ファイルの削除、本サービス運営のための新環境の構築・新環境への移行などの被害拡大防止策を講じておりますが、お客様への影響に鑑み、この度、ホームページでお知らせすることとしました。なお、本件による個人データの漏えい又はそのおそれがあるお客様には、本日より、お詫びとお知らせを個別に順次ご連絡申し上げます。
また、当社は、本件につきまして、警察及び個人情報保護委員会に報告しております。警察の今後の捜査等にも全面的に協力してまいります。
2019年1月1日から2024年4月19日までの間において、本サービスにおいて会員登録された一部のお客様 の氏名、生年月日、電話番号、メールアドレス、パスワードのハッシュ値（パスワード自体はその対象ではございません）、その他の会員登録時にご入力いただいた情報項目（在住都道府県コード、希望勤務地コード、希望職種名）
新たな攻撃につながる可能性があるため、詳細は差し控えさせていただきますが、攻撃者は本件サーバの脆弱性を利用し、不正アクセスしたものと考えられます。
現時点で本件に起因する個人情報の不正利用等の二次被害に関する報告は受けておりません 。
もっとも、不審な電話やメッセージ、電子メールにはご注意くださいますようお願い申し上げます。巧妙な詐欺やフィッシングの可能性も否定できないため、十分にご注意くださいますようお願い申し上げます。また、２.において前述したとおり、パスワード自体は本件において漏えいが発生した可能性のある項目ではございませんが、念のため、ご登録いただいた本サイトのパスワードの変更をご推奨申し上げます。ご登録いただいた本サイトのパスワードは以下のURL からご変更いただけます。
▷「eコンシェル」 をご利用のお客様
URL：https://econ.workport.co.jp/new/cn_index.php
▷「マイページ」 をご利用のお客様
URL：https://www.workport.co.jp/member/login.html
また、他社のサービスやサイト等において、当社サイトでご登録いただいた情報項目と共通のパスワードを使用しておられる場合は、該当するパスワードをご変更くださいますようお願い申し上げます。
当社では、従前よりサーバ・コンピュータへの不正アクセスを防止するための措置を講じるとともに情報の適切な管理に努めてまいりましたが、このたびの事態を厳粛に受け止め、外部の専門家と検討の上、既に種々の再発防止策を整備しており、今後も随時改善を図ってまいる所存でございます。
2024年5月31日に公表したとおり、このたび、当社が利用するクラウドストレージの一部で不正アクセスによる被害が発生いたしました。
当社は、対策本部を立ち上げ、被害の全容解明、原因究明および再発防止に総力を上げて取り組んでまいりました。調査の結果、判明した不正アクセスの原因及び再発防止策について下記の通りご報告いたします。なお、現時点で二次被害等は確認されておりません。
お客様ならびに関係者の皆さまに多大なるご迷惑とご心配をおかけする事態となりましたことを、改めて心より深くお詫び申し上げるとともに、今回の事態を重く受け止め再発防止に努めてまいります。
当社および外部委託の開発会社とともに、不正アクセスの原因について調査を進めてまいりました。
その結果、悪意のある第三者が、当社が利用するクラウドストレージ（外部サービス）のアクセスキーを窃取し、静的データ（PDFや画像、テキスト、ログ等）を削除していることが判明いたしました。
なお、該当データ以外のデータやプログラムは削除されておりませんでした。
当社ではこれまで、外部からの攻撃を検知・防御するWebアプリケーションファイアウォール（WAF）の設置や、定期的な脆弱性診断（プログラムのリスク診断）などを通じてセキュリティ対策を実施してまいりましたが、今回の不正アクセスの被害を重く受けとめ、改めてセキュリティ対策の強化を検討・実行いたしました。
以下の通り、再発防止策をご報告いたします。
窃取されたアクセスキーについては、削除および設定の変更、セキュリティレベルの強化を実施しました。併せて、BCPの観点から、システム全体のバックアップも実施いたしました。
今後、セキュリティ専門会社による脆弱性診断と追跡調査を実施いたします。また、アクセスキーの高度な暗号化と自動変更機構の導入等の対策により、同様の被害の再発を防止いたします。
開発環境と本番環境（お客様への提供環境）およびサービスごとのアクセス権限分離、開発時に利用するサービスのアカウント権限・運用ルールの見直し、アクセス可能なネットワーク・端末の制限見直しを実施してまいります。併せて、 当社および外部委託先従業員へのセキュリティ教育も実施いたします。
本日（令和６年６月３日）、最高裁判所から修習資金の貸与を受けている方に対し、住所等の変更がある場合には届出を行ってほしいとの連絡を電子メールでお送りする際、本来、宛先が相互に判明することがないよう、メールアドレスをＢＣＣに入力して送信すべきところ、誤ってメールの宛先欄に入力して２つのグループに分けて送付し、その結果、各グループにつき修習資金の貸与を受けている方４５０名（２通で計９００名）の氏名、メールアドレス及び修習資金ＩＤを同一メールで送信を受けた方が相互に確認できる状態でメールを送信するという事案が発生いたしました。
関係者の皆様方にはご迷惑とご心配をおかけしておりますことをお詫び申し上げます。今後の対応等につきましては、できる限り速やかに原因を分析した上で、その分析結果を踏まえ、再発防止策を検討するとともに、情報が漏えいした方への御説明についても、迅速に検討し、対応していきたいと考えております。
