委託事業者のサーバーへの不正アクセスによる情報漏洩の可能性について

村内小中学校の学習用端末の管理運用業務を委託している事業者の社内サーバーが、外部から不正アクセスを受け、当該サーバーには、児童生徒及び教職員の学習用アカウントの情報が含まれていたことが判明しました。
現時点で、情報の流出や不正利用の事実は確認されていませんが、当該サーバーへの不正アクセスの痕跡が確認されていることから、村教委において早急に対策を進めています。
なお、流出した可能性のある情報に、住所、生年月日、電話番号は一切含まれていません。
児童生徒、保護者の皆様に、多大なご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。

令和8年8月29日、委託事業者の社内サーバーがランサムウェアによる攻撃を受けました。同社からは当初、本村が利用するサーバーへの影響はないとの報告を受けていましたが、その後の外部専門機関による調査で、本村の端末設定等に関する情報を保存していた同社のサーバーに不正アクセスの痕跡が確認され、10月13日、情報が外部に流出した可能性を否定できないとの報告がありました。
なお、本件は委託事業者の社内サーバーにおける事案であり、学校の学習用端末や村教委のシステムが攻撃を受けたものではありません。

(1) 児童生徒及び教職員の学校名、氏名、ふりがな、アカウント名、パスワード

• 令和2年 児童生徒分 202件 教職員分 39件
• 令和3年 児童生徒分 192件 教職員分 39件
• 令和4年 児童生徒分 187件 教職員分 37件
• 令和5年 児童生徒分 174件 教職員分 37件
• 令和6年 児童生徒分 172件 教職員分 38件
• 令和7年 児童生徒分 155件 教職員分 30件
• 令和8年 児童生徒分 162件 教職員分 25件

(2) 学校のネットワーク機器及び学校用メールアドレス等の管理用パスワード（全3校分）
※ 上記(1)及び(2)いずれにおいても、住所、生年月日、電話番号は含まれていません。

委託事業者が、外部専門機関への委託による個人情報の流出に関する監視や調査を行っており、現時点で本村に関する情報の掲載や不正利用は確認されていません。

(1) 10月14日（水曜日）に小中学校へ経過と対応を説明しました。保護者の皆様には、各学校を通じて順次、経過説明とお詫びを行います。

(2) 全ての児童生徒及び教職員のアカウント並びに学校のネットワーク機器の管理用パスワードを速やかに変更します。

(3) 情報の取扱い及びその重要性について、株式会社ポータスに改めて伝えるとともに、管理体制についても確認と指導を行います。

本件について、ご不明な点やご心配な点がございましたら、下記の委託事業者までお問い合わせください。

株式会社ポータス
電話番号 0154-61-5111
受付時間 午前9時から午後5時まで（土曜日・日曜日・祝日を除く）