当法人顧問先及び過去に顧問先であった方及び左記記載の従業員又は従業員であった皆様へ

当法人の業務に使用している、社労士向け業務支援システム「社労夢」（㈱エムケイシステム/大阪市）において、外部からの不正アクセスを受けたと報告がありました。
以下に、不正アクセスに関する詳細と現在の対応状況をご報告いたします。

【1.概要】
2023年6月5日、エムケイシステムのサーバーがダウンし、システム障害が発生。
その後ランサムウェア感染によるものと原因が判明し、現在もエムケイシステムが第三者を交え、システム復旧に向けて動いているものの、復旧の目途はたっておらず、被害の全容も不明である。
現時点では流出の事実は確認できていないものの、流出の可能性があるとして、㈱エムケイシステムからは6月8日に個人情報保護委員会へ報告を行っている。
上記連絡を受け、当法人からも6月13日に個人情報保護委員会への報告を実施。

【2.漏洩の可能性のある個人情報】
㈱エムケイシステムからは現時点では流出の事実は確認できていないと報告を受けておりますが、以下に漏洩の可能性がある情報を記載いたします。
・氏名 ・生年月日 ・性別 ・住所 ・扶養家族情報 ・電話番号 ・振込口座（当法人に情報を共有頂いている場合） ・賃金 ・マイナンバー

【3.漏洩があった場合に想定されうる実害】
漏洩の事実は確認されていないものの、漏洩があった場合に想定されうる実害を個人情報保護委員会に聞き取りいたしましたので、以下に内容を記載いたします。
・マイナンバー…現時点では社会保障や大規模災害時に利用しているのみであり、実害は考えられにくい
・氏名・生年月日・住所…証明書等の偽造に私用される可能性がある
・電話番号…セールスの電話がかかってくる。SMSでフィッシング詐欺メールが送られてくる

今回のシステム障害について、関係者の皆様には多大なるご迷惑・ご心配をお掛けしていること、心よりお詫び申し上げます。
今後の㈱エムケイシステムからの報告や進捗状況、個人情報流出の事実確認につきましては、引き続きお知らせいたします。

以上
代表社員　井餘田和徳