労働保険事務組合委託事業主 各位

株式会社エムケイシステム
「社労夢」のランサムウェア感染被害に係る
個人情報保護委員会への報告について

　平素は京丹後市商工会労働保険事務組合の事業運営にご協力いただき、厚く御礼申し上げます。

　さて、先日、当事務組合が利用している労働保険事務管理ソフト「社労夢」（株式会社エムケイシステム）サーバーが、第三者からの不正アクセスによりランサムウェアに感染した旨報告いたしましたが、現在、社労夢は復旧しており当事務組合の年度更新事務も無事完了いたしました。また、株式会社エムケイシステムより外部調査機関による調査が完了し、個人情報の漏えいの事実は確認されていない旨報告を受けております。

　なお、本件について、以下のとおり個人情報保護委員会に「確報」として最終報告を行いましたので、ご報告いたします。また、不正アクセスを受けたデータには代表者、従業員及び特別加入者の氏名が含まれ、「本人への通知」が義務付けられているため、貴事業所におかれましては、該当する方にご通知いただきますようお願い申し上げます。

<今までの経過>

6月 8日　株式会社エムケイシステムより個人情報流出の恐れの可能性を重視し、個人情報保護委員会へ報告を行った旨連絡を受ける。

6月14日　個人情報保護法第２６条第１項により、当事務組合においても個人情報保護委員会へ個人情報漏えいの疑いがある旨を提出。

7月19日　株式会社エムケイシステムより外部調査機関による調査が完了し、漏洩の事実は確認されなかったため個人情報保護委員会へ確定報告を行った旨報告を受ける。

8月10日　当事務組合においても同委員会へ確定報告を行う必要があるため、委託事業者様のリストとともに連名にて個人情報保護委員会へ提出。

【確報】外部専門機関による調査の結果、情報漏洩を決定づける痕跡は確認されていない。

本件に関するお問合せ

京丹後市商工会 振興課　電話 0772-62-0342
(受付時間 月曜日～金曜日 08：30～17：15)