現在の場所 :
トップ > 観光・文化 > お知らせ > 令和4年度事業「八王子日本遺産PRキャンペーン」における利用者の個人情報漏えいの可能性について(第1報)

令和4年度事業「八王子日本遺産PRキャンペーン」における利用者の個人情報漏えいの可能性について(第1報)

更新日:

ページID:P0038447

印刷する

 令和4年度に実施した「八王子日本遺産PRキャンペーン」参加者の個人情報が、クラウド管理によるLINE連携サービスへの不正アクセスにより、漏えいした可能性がある旨の報告がありました。
 現在、原因や漏えいの状況についての確認を進めております。
 利用者及び関係者の皆さまに、ご迷惑とご心配をおかけしておりますことを、心よりお詫び申し上げます。

事業の概要

事 業 名:令和4年度 「日本遺産観光PRイベント事業」業務委託

イベントの内容:日本遺産構成文化財の関連地域と共同した参加型イベント。
LINEの公式アカウントに友だち追加して各イベントに参加することで、クーポンの取得や、アンケートに答えて賞品が当たる抽選への参加等、誘客促進のためのキャンペーンを実施したものです。

委託期間:令和4年5月2日 から 12月31日まで

事業の委託先:株式会社京王エージェンシー(新宿区)

再委託先:株式会社イースト(千代田区)
 

不正アクセスがあったLINE連携サービス COMSBIについて

 同事業の再委託先である株式会社イーストが、株式会社ソニックムーブ(港区)が提供するCOMSBI(SaaS版)※を利用し、利用者情報の管理等を行いました。
 令和4年度のイベント参加者の情報が、本システム上に残存していたことにより、漏えいの可能性が発生したものです。

※COMSBI(SaaS版):イベント運営等を効率化するクラウド管理システム。LINE公式アカウントの友だち追加機能と連携することで、来場者へのクーポン配布やアンケート調査を自動化し、集客や顧客分析を行うプラットフォーム。
 

漏えいの可能性がある情報

 株式会社ソニックムーブが現時点で確認している最大件数です。

利用者の情報 氏名 69件
電話番号 278件
メールアドレス 70件
住所 278件
生年月日 69件
 性別 1件
LINEアカウント
友達情報
LINEの表示名
プロフィール画像
ユーザー識別子
1,947件

個人情報の取り扱いについて

 市は、取得した個人情報について、委託業務完了後、速やかに削除するように委託先に指示を行っていました。また、委託先からも再委託先へ個人情報を削除することを指示していることを確認しています。

経 緯

11月9日(月)23:04 第三者が株式会社ソニックムーブのアカウントの一つを使って本サービスにログインし、複数の企業・団体の情報取得を開始
11月10日(火)2:15 第三者がほかの複数の株式会社ソニックムーブのアカウントも使い、情報の取得を拡大
11月10日(火)7:36 クラウド環境の異常を検知し、不正に使用された権限を遮断
11月10日(火)9:17 攻撃元からのアクセスを遮断し、株式会社ソニックムーブのアカウントのパスワードを変更して強制的にログアウト
11月13日(金)11:01 株式会社京王エージェンシーが株式会社イーストから報告を受ける
11月13日(金)16:00 市が株式会社京王エージェンシーから報告を受ける

市の対応

・    個人情報が漏えいした可能性がある対象者に対して、速やかにお詫びと注意喚起を行うよう指示を行いました。
・    本来、事業完了後に削除すべき個人情報が残存していた経過について、早急に調査するよう指示を行いました。
・    個人情報が漏えいした可能性があるため、関係機関への報告を行い、引き続き、事業者に対して速やかな調査の実施を申し入れるとともに、再発防止策の構築を図ってまいります。
・    調査で判明した新たな内容については、速やかに報告してまいります。

利用者の方へ(注意喚起)

 現時点において、本件に起因する二次被害は確認されておりませんが、利用者の皆さまにおかれましては、万が一に備え、不審な電話や郵便物等に対して十分ご注意くださいますようお願いいたします。

市長コメント

 この度、八王子市の発注事業において、不正アクセスによる個人情報が漏えいした可能性があるとの報告がありました。市民の皆さま、関係者の皆さまに深くお詫び申し上げます。
 今後、収集する個人情報を最低限にとどめる工夫や、事業の必要性から収集した個人情報は事業終了とともに破棄することを徹底する等、再発防止に取り組みます。

このページに掲載されている情報のお問い合わせ先

経済産業部商業観光課
〒192-8501 八王子市元本郷町三丁目24番1号
電話:042-620-7378 
ファックス:042-627-5951

お問い合わせメールフォーム