伊丹市、委託先サービスへの不正アクセスで個人情報が流出

会社名 伊丹市 / 株式会社Y4.com
株式情報 非上場
漏洩種別 流出
漏洩対象 サーバ
漏洩場所 社外
漏洩内容 住所/氏名/生年月日/被保険者番号
漏洩件数 20件
漏洩日時 2023/12/10
発表日時 2023/12/27

伊丹市にて事業委託先システムへの不正アクセスにより個人情報が流出。同市の特定保健指導(ICT機器活用型)業務の委託先事業者株式会社Y4.comが利用するアプリサービスに外部からの不正アクセスがあり、ICT機器活用型特定保健指導参加者が流出した。

当該委託先にて不正アクセスを確認し、詳細調査を行った結果同市の参加者個人情報の流出の懸念があったことから同市に報告があり事態が発覚。不正アクセス発覚後、直ちに当該サービスをシステムから隔離し、国の個人情報保護委員会に報告を行った。また、対象者に電話などでお詫びと状況報告を行った。現時点では情報の不正公開や悪用などは確認されていない。

関連記事:千葉市、委託先事業者が不正アクセスを受け個人情報が流出