区立学校の卒業アルバムデータへの不正アクセスについて

事案の概要

(1)個人情報の漏洩のおそれが生じた学校

赤羽台西小学校（令和3年度卒業対策委員会）

(2)事案の発生日及び発覚日

発生日：令和6年5月18日（不正アクセスのあった日）
発覚日：令和7年2月26日（学校が事案を把握した日）
 

(3)漏洩のおそれのある個人情報

令和3年度卒業児童の氏名・令和3年度当時の教職員の氏名（計73名）

（注）該当する個人情報は、アルバムに記載された氏名のみで画像情報は含まれません。

(4)経過

1. 赤羽台西小学校の令和3年度卒業対策委員会が北区内の写真館に卒業アルバムの制作を委託した。
2. 当該写真館が卒業アルバム製作のために用いたシステムを管理する事業者（株式会社イシクラ）のサーバーがランサムウェアによる不正アクセスを受けた。当該事業者から、写真館を経由して、赤羽台西小学校に連絡があったことにより本件事案を把握した。
   詳細は事業者ウェブサイトのとおり。

• 株式会社イシクラウェブサイト（外部リンク）

(5)被害の状況

当該事業者のシステム管理会社が、不正アクセスを確認後、通信遮断の措置を行った。
不正アクセスにより外部への情報漏えい及び二次被害の事実は確認されていない。
しかしながら、第三者が一時的にサーバー内の情報を閲覧した可能性は否定できない。

北区教育委員会の対応

個人情報保護委員会への報告

北区教育委員会は、個人情報保護法第68条第1項に基づき、個人情報保護委員会への報告を行いました。

速報実施日：令和7年2月28日
確報実施日：令和7年4月9日
 

本人への通知

令和3年度卒業対策委員会は既に解散しており、通知が困難であるため、このページの掲載をもって代えます。

再発防止の対策

外部サービスを利用する際のリスクを関係機関に周知徹底します。

このページの先頭へ戻る