不正アクセスによる個人情報流出の可能性についてこの度、弊社が運営しております保育園向け連絡帳アプリ「ナナポケ」において、開発や保守・管理を委託している委託先(以下、委託先会社といいます)より、アプリの開発に使用しているテスト環境に置かれているデータベースに、第三者からの不正アクセスがあった旨報告がありました。専門の調査会社に依頼し事実確認を行った結果、一部地域の施設の個人情報が流出した可能性があることが判明いたしました。委託先会社に起因するものではございますが、弊社の委託先会社の管理不備を痛感し、深く反省しております。データベースには保護者様及び園児様の情報が含まれておりますが、テストデータとして編集した情報のため、流出した可能性のある個人情報の内容は、それぞれのご家庭によって異なっております。ご不安をお感じになられるところ、大変恐縮ではございますが、詳細につきましては、本日より順次書面にて個別にご連絡させていただきますので、ご了承いただきますよう、お願い申し上げます。関係者の皆様には多大なるご心配とご迷惑お掛けいたしますことを深くお詫び申し上げるとともに、二度とこのような事態が発生いたしませんよう、再発防止に努める所存でございます。委託先及び調査会社からの報告に基づき、本件の発生経緯と今後の対応につきまして、下記の通り、ご報告申し上げます。委託先会社において、アプリの開発中に、使用しているテスト環境へ不正アクセスがあったことが確認されたため、不正アクセスされたサーバに対する外部からのアクセスを遮断。委託先会社において、テスト環境に置いているデータベース内に個人情報が含まれていることを確認。本番環境のサービスを停止し、外部からのアクセスを遮断するとともに、アプリに対する外部からのアクセスも遮断。第三者機関であるセキュリティ調査会社へ、個人情報漏洩の有無等の調査を依頼。第三者機関による調査が完了し、個人情報が流出した可能性があることが判明。第三者機関の調査に基づき、弊社において、流出した可能性があるデータの内容を精査。今回流出した可能性のある個人情報に住所及び電話番号が含まれております。恐れ入りますが、お心当たりのない郵送物が届く可能性や、不審な連絡が入る可能性がございますので、ご注意いただきますよう、お願い申し上げます。その他不審な点等ございましたら、弊社までご連絡いただきますようお願いいたします。必要に応じて警察等と連携し、対応いたします。委託先会社の一部システムの脆弱性をついた第三者からの不正アクセスが原因となります。具体的には、以下の通りです。(1)委託先会社が構築したテスト環境において、外部からのアクセスが可能な状態になっていたこと。(2)委託先会社の設定したテスト用のデータベースにアクセスするための認証情報(ユーザー名、パスワード)が脆弱であったこと。(3)委託先会社におけるデータベースの匿名化(マスク処理)が不十分であったこと。二度とこのような事態が発生しないよう、以下の対策を実施いたします。(1)セキュリティが脆弱な会社に委託することがないよう、委託先会社に求めるセキュリティ要求事項の見直しを実施。(2)委託先会社との契約に定める情報セキュリティ対策条項を見直し、委託先会社における順守状況の確認を実施。(3)弊社全職員だけでなく、委託先会社に対しても個人情報管理に対する意識を徹底するための研修を実施。今後はより一層個人情報の管理体制を強化してまいります。関係者の皆様には多大なるご心配とご迷惑お掛けいたしましたことを深くお詫び申し上げます。