川崎市を含む複数自治体で小学校卒業アルバム情報流出、最大7万4千人分の個人情報に影響か

川崎市は、市立小学校の卒業アルバム制作を委託していた株式会社イシクラのサーバーが不正アクセスを受け、児童や教職員を含む約6,000人分の個人情報が流出した可能性があると発表しました。この問題は、平塚市、松戸市など複数の自治体にも波及し、イシクラによると、合計で最大7万4千件もの個人情報流出の可能性がある深刻な事態となっています。

卒業アルバム情報流出、川崎市で6,000人分の個人情報に影響

川崎市は、市立小学校12校の卒業アルバム制作を埼玉県さいたま市に本社を置く株式会社イシクラに委託していました。しかし、先月、イシクラから川崎市に対し、「サーバーへの不正アクセスにより、児童や教職員を含む約6,000人分の個人情報が流出した可能性がある」との報告がありました。流出した可能性のある情報は、2020年度までの4年間に市立小学校12校に在籍していた6年生と教職員の氏名、顔写真などです。

卒業アルバムの例

イシクラからの連絡遅れで発覚が遅延、不正アクセスは2022年5月に発生

深刻な問題は、不正アクセスが2022年5月に発生していたにもかかわらず、イシクラからの連絡がなかったため、発覚が遅れたことです。情報セキュリティ専門家の田中一郎氏（仮名）は、「迅速な情報開示は、被害拡大を防ぐ上で極めて重要です。企業は、インシデント発生時の対応手順を明確化し、関係機関への迅速な報告を徹底する必要があります」と指摘しています。

複数自治体に波及、情報流出は最大7万4千件に

同様の情報流出問題は、神奈川県平塚市や千葉県松戸市でも発生しており、イシクラによると、合計で最大7万4千件の個人情報が流出した可能性があるとのことです。この事態を受け、イシクラは「多大なるご心配とご迷惑をおかけしますことを深くお詫び申し上げます」とコメントを発表しています。

情報セキュリティのイメージ

今後の対策と個人情報の保護

今回の事件は、個人情報保護の重要性を改めて認識させるものとなりました。各教育委員会は、委託先企業の情報セキュリティ対策の徹底を図るとともに、保護者への迅速な情報提供を行う必要があります。また、個人情報の取り扱いに関する研修などを実施し、再発防止に努めることが求められます。消費者の立場からも、個人情報を預ける企業のセキュリティ対策について、より関心を持つことが重要と言えるでしょう。