市内小・中学校の児童生徒及び教職員健康診断業務委託先への不正アクセスについて

概要

市内小・中学校の健康診断を委託している「公益財団法人埼玉県健康づくり事業団」が保有するX線画像読影システムに対し、令和6年1月29日に不正アクセス攻撃がありました。同事業団が調査を行った結果と対応についてお知らせいたします。

調査結果報告について

• 久喜市の委託事業によりシステムに保存されていた個人情報を含むデータについて、窃取と漏洩の痕跡は確認されなかったが、RDP（リモートデスクトッププロトコル）を使用してもデータの転送ができることから、データ窃取の有無を完全に断定することはできない。
• 対象となる個人情報は、平成29年度から令和5年度までに実施した以下の情報。
  1. 小学5年生及び中学1年生時に撮影した脊柱側わん症検査画像と画像に付帯する情報（学校名、撮影番号）※氏名、生年月日、性別、住所、電話番号等の連絡先は含まれていない。
  2. 教職員のがん検診時に撮影したX線画像（胸部、胃部、乳部）及び超音波画像（腹部、乳部）と画像に付帯する情報（氏名、年齢、生年月日、性別、検査日、ID、撮影番号、問診、所見と判定）※住所、電話番号等の連絡先や市町村名は含まれていない。
• 現時点において情報の悪用等による二次被害は確認されていない。

今後の対応について

市内の小・中学校に在籍している方には、学校を通じて通知します。また、今回の件で、埼玉県健康づくり事業団や市役所職員が電話や訪問をすることはありません。万が一、不審な連絡があった場合はご家族や警察にご相談ください。
対象となる皆様には、ご迷惑、ご心配をおかけし申し訳ございません。

この件に関するお問い合わせ先

公益財団法人埼玉県健康づくり事業団
健康管理部　健康管理課
電話：0493-81-6089
受付時間:平日8時30分から17時00分

• 公益財団法人埼玉県健康づくり事業団（外部リンク）

公益財団法人埼玉県健康づくり事業団　公表資料

• （令和6年1月31日）X線画像読影システムへの不正アクセスについて （PDF 69.9KB）
• （令和6年3月28日）X線画像読影システムへの不正アクセスについて（第2報） （PDF 139.3KB）

関連ホームページ

• 業務委託先事業者への不正アクセスについて（埼玉県ホームページ）（外部リンク）