県立高等学校における卒業アルバムに掲載された個人情報の漏えいのおそれについて

　卒業アルバムの制作を受注していた事業者が使用するウェブサーバーが不正アクセスを受け、当該事業者から、卒業アルバムに掲載されていた個人情報が漏えいしたおそれのある事案が発生していたとの報告がありました。
　漏えいのおそれがある対象に下記の県立高等学校が含まれるため公表します。

概要

　須坂東高等学校の卒業アルバム制作業務を受注していた事業者（株式会社イシクラ（埼玉県さいたま市岩槻区古ヶ場1-6-11））から、卒業アルバムに掲載した個人情報が保存されていたウェブサーバーが令和6年5月に第三者による不正アクセスを受け、個人情報が漏えいしたおそれがあるとの報告がありました。
　この不正アクセスによる情報の抜き取りは確認されていませんが、不正アクセスを受けたサーバー上の個人情報を一時的に第三者が閲覧したおそれがあります。
　なお、現時点で情報の外部流出及び二次被害の事実は確認されていません。

経 緯

（1）令和6年5月
　　株式会社イシクラが使用するウェブサーバーに対し、不正アクセスが発生
　　株式会社イシクラにおいて、個人情報保護委員会へ報告し、自社ホームページ上で事案を公表
（2）令和6年12月
　　個人情報保護委員会から株式会社イシクラに対し、委託元への個別通知が必要であるとの指摘がなされる
（3）令和7年5月
　　株式会社イシクラから須坂東高等学校及び長野県教育委員会に対し、文書による報告がされる

該当校等及び漏えいのおそれがある情報

　須坂東高等学校　1,799人分（教職員含む）
　2016年度から2023年度に制作された各年度の卒業アルバムに掲載された氏名及び個人写真

今後の対応

　関係者に対して、個人情報の適正な管理の徹底を求めていきます。
　また、個人情報漏えいのおそれのある対象者に対しては、須坂東高等学校から個別に通知するとともに、問合せに対し丁寧に対応してまいります。

問い合わせ先

　（1）本件についての情報漏えいのおそれに関する詳細の確認は次の連絡先までお願いします。
　　　株式会社イシクラ
　　　住所：〒339-0072 埼玉県さいたま市岩槻区古ヶ場1-6-11
　　　電話：048-794-8988（平日 9時00分～17時00分）　FAX：048-794-8997
　　　Eメール：privacy@ishikura.co.jp
　（2）個人情報を利用したと思われる不審な問い合わせ等に関する御相談、情報提供は、須坂東高等学校までご連絡ください。
　　　須坂東高等学校
　　　電話：026-245-0331

　プレスリリース資料（PDF：488KB）