和光市立小学校の卒業アルバムに掲載された個人情報流出のおそれについて

市内小学校4校の卒業アルバム制作を受注していた新倉写真館が卒業アルバム制作業務の一部を委託していた株式会社イシクラ（以下、アルバム制作会社）より不正アクセスの報告を受けました。今回の不正アクセスにおいて、現時点では、情報漏えい及び二次被害の事実は確認されておりませんが、一時的に第三者が個人情報を閲覧した可能性が否定できないため、下記のとおり報告します。

1．不正アクセスの概要と経緯

　令和6年5月18日、アルバム制作会社が委託しているシステム会社に設置されたサーバーがランサムウェアによる不正アクセスを受けました。不正アクセスを確認後、システム会社において通信遮断の措置を行いました。

　令和7年2月28日、新倉写真館からの連絡で事案が発覚

　令和7年3月7日、個人情報保護委員会に報告

　令和7年3月27日までに、該当校4校のホームページで、情報漏えいのおそれについて公表

　令和7年5月1日、市ホームページで情報漏えいのおそれについて公表

2．漏えいのおそれがある個人情報の項目と対象

個人データの項目：学校行事などのスナップ写真データ

該当校：新倉小学校、第四小学校、広沢小学校、本町小学校

対象：令和3年度（令和4年3月卒業） 、令和4年度（令和5年3月卒業）、令和5年度（令和6年3月卒業）

3．本事案に関する問い合わせ窓口

委託先（卒業アルバム制作会社）　株式会社イシクラ

電話　048-794-8988（受付　平日9時00分～17時00分 ※土曜・日曜・祝日は除く）

メール　privacy@ishikura.co.jp（24時間受付）