市内小・中学校の児童生徒及び教職員健康診断業務委託先への不正アクセスについて

問い合わせ：教育総務課学事保健係、指導課教職員係

市内小・中学校の健康診断を委託している「公益財団法人埼玉県健康づくり事業団」が保有するX線画像読影システムに対し、令和6年1月29日に不正アクセス攻撃がありました。同事業団が調査を行った結果と対応についてお知らせいたします。

・久喜市の委託事業によりシステムに保存されていた個人情報を含むデータについて、窃取と漏洩の痕跡は確認されなかったが、RDP（リモートデスクトッププロトコル）を使用してもデータの転送ができることから、データ窃取の有無を完全に断定することはできない。
・対象となる個人情報は、平成29年度から令和5年度までに実施した以下の情報。
1　小学5年生及び中学1年生時に撮影した脊柱側わん症検査画像と画像に付帯する情報（学校名、撮影番号）※氏名、生年月日、性別、住所、電話番号等の連絡先は含まれていない。
2　教職員のがん検診時に撮影したX線画像（胸部、胃部、乳部）及び超音波画像（腹部、乳部）と画像に付帯する情報（氏名、年齢、生年月日、性別、検査日、ID、撮影番号、問診、所見と判定）※住所、電話番号等の連絡先や市町村名は含まれていない。
・現時点において情報の悪用等による二次被害は確認されていない。

市内の小・中学校に在籍している方には、学校を通じて通知します。また、今回の件で、埼玉県健康づくり事業団や市役所職員が電話や訪問をすることはありません。万が一、不審な連絡があった場合はご家族や警察にご相談ください。
対象となる皆様には、ご迷惑、ご心配をおかけし申し訳ございません。

公益財団法人埼玉県健康づくり事業団（外部サイト）
健康管理部　健康管理課
電話：0493-81-6089
受付時間:平日8:30～17:00

業務委託先事業者への不正アクセスについて（埼玉県ホームページ）（外部サイト）