フェイスブック ツイッター
入会申し込みはこちら

ニュース&トピックス

2021.12.23

【お詫びとご報告】やまぐちヘルスラボ会員のみなさまへ

やまぐちヘルスラボ会員のみなさまへ

山口県

いつもお世話になっております。

このたび、「やまぐちヘルスラボ」において、会員に係る個人情報が、インターネット上で閲覧できる状態になっていたことが判明しました。

判明後、直ちにデータベースへの外部からのアクセス遮断及びインターネット上の全ての情報を削除する措置を講じたところです。

また、これまでの調査において、不明な第三者からのアクセスがなかったことを確認しています。

会員の皆様に多大なるご迷惑とご心配をおかけする事態となりましたことを、心より深くお詫び申し上げますとともに、今後、運営事業者とともに再発防止と情報管理の徹底等に努めてまいります。

このたびの経緯及び対応状況につきまして、下記のとおり、御報告いたします。

1 閲覧可能であった個人情報及び期間

(1)閲覧可能であった個人情報

会員965名分の会員登録日、会員ID、氏名、住所、生年月日、性別、電話番号

及びメールアドレス

(2)閲覧可能な状態であった期間

令和3年11月29日(月)から12月8日(水)6時30分まで(10日間)。

2 判明のきっかけ

12月6日(月)夜の外部からの通報により、マイクロソフトエッジで、特定の電話番号を検索した際に、やまぐちヘルスラボの会員リストが表示されることが判明。

3 判明後に取った措置

・直ちに運営事業者に指示しデータベースへの外部からのアクセス遮断、インターネット

上の全ての情報削除を実施。

・情報セキュリティ専門会社による調査を行い、不明な第三者からのアクセスがなかった

こと、事後に講じたセキュリティ対策に不備がないことを確認。

4 原因

運営事業者が委託しているシステム保守管理業者が、会員データベースに対して特定の検索エンジンからのアクセスにブロックをかけていなかったため。

5 再発防止策等

本事案を踏まえ、「やまぐちヘルスラボ」の運営事業者等において、以下の取組を進めており、再発防止と情報管理の徹底に努めてまいります。

①システムに係るセキュリティ強化

②管理体制の見直し

6 会員様へのお願い

これまでの調査において、不明な第三者からのアクセス(閲覧)は無かったことを確認していますが、念のため、心当たりのない不審な電話にご注意いただくとともに、不審なメールについては、添付ファイルやリンクを決して開かずに削除くださいますようお願い申し上げます。

2021年12月23日

山口県


やまぐちヘルスラボ会員の皆様

「お詫びとご報告」

この度、森ビル都市企画株式会社が運営(山口県より業務受託)する「やまぐちヘルスラボ」において、会員の皆様の個人情報がインターネット上で閲覧できる状態にあったことが判明しました。

本件、2021年12月6日(月)、マイクロソフトエッジで、特定の電話番号を検索した際に、「やまぐちヘルスラボ」の会員リストが表示されるとの通報が山口県産業戦略部にありました。直ちに山口県産業戦略部からの連絡、指示を受け、弊社にて事象確認のうえ、同日中に外部からのアクセスを遮断しておりますので、現在、会員の皆様の個人情報が閲覧されることはありません。
会員の皆様、関係者の皆様には多大なるご迷惑とご心配をおかけし、心よりお詫び申し上げます。

また、原因に対する改善・改修・対策強化等に時間を要しており、皆様へのご報告が遅くなりましたこと、重ねてお詫び申し上げます。

弊社では、以後このような事態が発生しないよう、改めてシステム強化並びに管理体制の見直しに取り組み再発防止に努めてまいる所存です。

なお、本システム機能の安全性をより高めるべく、情報セキュリティ専門会社の診断に基づきシステム強化整備に取り組んでおります。

2021年12月23日

森ビル都市企画株式会社

 代表取締役社長  山門 靖夫

【本件についてのお問合せ先】

◇やまぐちヘルスラボ/担当:石川、中村
TEL:083-976-4095、080-7140-9453、080-7141-0246
FAX:083-976-4102
Email:info@yamaguchi-hl.com

◇森ビル都市企画株式会社/担当:阿部
TEL:080-7140-7471
FAX:03-6406-6819
Email:info-mup@mori.co.jp

◇山口県産業戦略部/担当:吾郷
TEL:083-933-2470
FAX:083-933-2469
Email:a11400@pref.yamaguchi.lg.jp