委託事業者による個人情報の流出の可能性について

由利本荘市企業局の業務委託先である東京ガスエンジニアリングソリューションズ株式会社（東京都港区。以下、「TGES社」。）のネットワークが外部からの不正アクセスを受け、個人情報漏えいのおそれがあることが判明いたしました。

1 概要

由利本荘市企業局で管理しているガス・水道管やお客様の引込管等の情報を一元管理するシステム（ガス・水道導管網システム）のリース及び保守業務を委託している、TGES社のネットワークが不正アクセスを受け、お客様に関する情報について漏えいのおそれがあることが判明した。

• 7月16日（火曜日）16時50分頃、TGES社より7月9日（火曜日）に外部からの不正アクセスを受け、個人情報の流出のおそれがある旨の連絡がありました。
• TGES社によると7月17日（水曜日）10時9分時点で情報流出の痕跡は確認されていないとのことであり、また、ネットワークへの外部からの経路は速やかに遮断し、外部からアクセスできないよう対策を講じたとのことです。
• 7月17日（水曜日）16時15分にTGES社から対象となる個人情報ファイルの情報提供がありました。
• 7月22日（月曜日）11時30分現在にて、本市の個人情報の漏えい及び不正利用等は確認されていないとの報告がありました。

流出のおそれがある個人情報は、ガス・水道を利用のお客様38,139件の情報（氏名、住所、電話番号、施設番号、ガス・水道メータ情報）（7月17日時点）

2 今後の対応

TGES社から詳細な報告を受けるとともに、原因究明や再発防止に向けた必要な対策を求めていきます。また、万一情報の流出が確認された場合には、お客様への連絡等についてTGES社と連携して速やかに進めてまいります。

3 その他

TGES社において、今回の不正アクセスについてのプレスリリースが行われています。

• 東京ガスエンジニアリングソリューションズ　プレスリリース（外部リンク）