当法人が給与計算や社会・労働保険の諸手続きで利用しておりますクラウドサービス「社労夢」に関するアクセス障害及び情報漏洩のおそれについて、数回にわたりご案内をして参りましたが、この度、システム提供会社より、システム復旧の連絡とともに、調査結果についての報告を受けましたので、ご案内いたします。

1.　システム復旧について

6月5日のシステム障害発生以降、皆様には、手続きの遅延等で大変ご迷惑をおかけ致しましたが、現時点では、当法人が利用しているシステムに関しては、ほぼ復旧をしております。

2.　調査結果について

7月19日付けのエムケイシステムからの「当社サーバへの不正アクセスに関する調査結果のご報告」を一部抜粋し掲載しました。詳細は報告書をご確認頂けますと幸いです。

・マイナンバーについては、高度な暗号化処理を施しており、今回の流出の恐れがある情報範囲には含まれておりません。

・本事案がランサムウェアによる侵害であることから、何らかのデータが攻撃者によって窃取された可能性は完全には否定できませんが、情報窃取及びデータの外部転送等に関する痕跡は確認されませんでした。また、現時点において、当社情報がダークウェブ等に掲載されていないか調査を実施してきましたが、当社情報の掲載や公開は確認されませんでした。以上、調査の結果、情報漏洩の事実が確認されていないことをご報告申し上げます。

3.　個人情報保護委員会への報告（確報）について

個人情報保護委員会への報告に関し、当法人との連名での報告の同意を頂きました企業の皆様につきましては、個人情報保護法で定める確報の提出を７月３１日に完了しておりますことをご報告いたします。

皆様には、ご心配とご迷惑をおかけしましたことを、改めてお詫び申し上げます。尚、現在検討中の当法人のセキュリティ対策の強化等に関しましては、後日、ホームページに掲載いたします。