関係先（当所関与先及び関与先の従業員又は従業員であった皆様）各位

 当所の手続き業務の一部で使用している外部システム（株式会社エムケイシステム製「社労夢」）サーバーについて、ランサムウェアによる第三者からの不正アクセスを受けたことをお知らせいたします。

 以下に、不正アクセスに関する詳細と現在の対応状況をご報告いたします。
 

1. 不正アクセスの発生日と概要
 株式会社エムケイシステム（以下「エムケイシステム」という）が提供する製品、社労夢が、2023年6月5日の朝から接続出来ない状況が発生しました。エムケイシステムによる調査の結果、接続障害の原因は、ランサムウエアによる第三者からの不正アクセスにより、サーバーの暗号化が行われたため接続ができなくなったとのことです。エムケイシステムは、個人情報の流出の事実は確認していないが、個人情報の外部への流出のおそれの可能性を否定できないとして、2023年6月8日に個人情報保護委員会への報告を完了しました。

2. 影響範囲
 現時点での調査結果によれば、不正アクセスの影響は、エムケイシステムのシステム及び登録されているデータになります。なお、現時点において、サービスの利用が停止されているため、登録されているデータの内容及び種類については、当所において確認することができません。今後、確認でき次第、報告いたします。

3. お客様への影響と個人情報の取り扱い
 現時点では、エムケイシステムからのデータ漏洩や個人情報の流出に関しては確認されておりません。また、当所の管理下にあるネットワーク機器及び端末等に関し、ランサムウエアへの感染及び不正アクセス、情報漏洩等の事実はありません。不正アクセスによるお客様の情報漏洩を防ぐため、さらなる監視および予防策の強化を行ってまいります。

４. 個人情報流出の恐れについて
 上記の通り個人情報流出は現時点で確認は取れておりませんが、個人情報流出の恐れのある事態にあるため、個人情報保護法に拠り、当所は個人情報保護委員会への報告を2023年6月13日に行いました。個人情報流出の恐れのある情報は、名前、生年月日、性別、住所、電話番号などになります。

 株式会社エムケイシステムの製品、社労夢に関する今後の報告や進捗状況、個人情報の流出状況につきましては、引き続きお知らせいたします。

 

この度は、ご迷惑をおかけし、誠に申し訳ございません。
皆様のご理解とご協力を賜りますよう、心よりお願い申し上げます。

 

2023年6月15日

杉本経営労務事務所
代表　杉本 正道