柏市、受注業者のサーバが不正アクセスにより個人情報が流出の恐れ

会社名柏市
株式情報非上場
漏洩種別流出
漏洩対象サーバ
漏洩場所社外
漏洩内容氏名等
漏洩件数約830件
漏洩日時2024/5
発表日時2025/3/7

柏市にて受注業者のサーバが不正アクセスにより個人情報が流出の恐れ。同市は卒業アルバムの作成を受注していた有限会社杉浦写真館の再受注先である株式会社イシクラにおいて、運用サーバが第三者からの不正アクセスを受け、当該サーバに保管された柏市立柏高等学校の2022年度および2023年度卒業生ならびに教職員の個人情報が流出した恐れがあることを公表した。

再受注先は不正アクセス発覚後、個人情報保護委員会ならびに日本情報経済社会社会推進協会へ報告するとともに、ホームページへの公表をもって、顧客および関係者への報告と認識しており、その後、個人情報保護委員会から指摘を受け、受注先へ報告。受注先から当該校へ報告を受け、同市は本件を把握した。なお、再受注先の調査においてデータが閲覧された可能性はあるものの、抜き取りは確認されていない。原因は、当該サーバの外部機器交換時に設定不備による脆弱性をついた不正アクセスであるとし、今後、関係機関と協議の上、対象者へ連絡を進めるとしている。