金沢市企業局が東京ガスエンジニアリングソリューションズ株式会社の不正アクセスの調査結果を発表

2024年9月13日 金沢市企業局は、マッピングシステム改修業務の委託先である東京ガスエンジニアリングソリューションズ株式会社のネットワークが不正アクセスされたことによる調査結果を第二報で発表しました。

不正アクセスにより閲覧可能だった個人情報

令和５年８月末時点での、金沢市企業局の上下水道をご利用の顧客、約19万人

漏洩いた可能性のある個人情報の項目

 契約者にかかる

・お客様番号

・氏名

・住所

・電話番号　　　　　 　

※金融機関口座情報は含まれていない

不正アクセスの原因

東京ガスエンジニアリングソリューションズ株式会社が以下対応をしていなかった為不正アクセスを受ける

「①個人情報を閉鎖環境ではない社内共用サーバーで保管していた」

「②業務完了後に個人情報を削除していなかった」

漏洩の可能性は低い

第三者専門機関において、東京ガスエンジニアリングソリューションズが保有するすべてのサーバー及びパソコンを対象に調査しましたが、金沢市企業局の情報流出の痕跡は確認されていない。

　また、現時点において個人情報の不正利用等の二次被害についても確認されていない
以上から、第三者専門機関より「個人情報が実際に流出した可能性は低い」と報告されているとのこと

引用

マッピングシステム改修業務の委託先事業者への不正アクセスに関する 調査結果と今後の対応ついて（第２報）