委託事業者のシステムにおける 不正アクセスに伴う個人情報漏えいについて

　本市が保健事業を委託している事業者（住友生命保険相互会社）がシステム関連業務を再委託している事業者（株式会社NTTデータ）のシステムにおきまして、第三者による不正アクセスが発生し、事業にご参加いただいた市民の個人情報の一部が漏えいしたことが判明いたしました。
　事業にご参加いただいた皆様に多大なご迷惑をおかけし、またご心配をおかけしておりますことを深くお詫び申し上げます。

■経過及び概要

　令和8年11月9日、本市が国民健康保険被保険者を対象に実施しているヘルスケア事業「Vitality体験版」を委託している住友生命保険相互会社より、同社がシステム関連業務を委託している株式会社NTTデータのシステムにおいて、11月2日に第三者による不正アクセスが発生し、事業に参加した市民（4名）の個人情報の一部が漏えいしたとの報告がありました。
　現在も影響範囲の精査が進められておりますが、不正アクセスが確認された後、再委託先におきまして当該アクセスの遮断等、被害拡大防止に必要な措置を実施しております。なお、現時点において、本件に起因する情報の不正利用等の二次被害は確認されておりません。また、漏えいした情報がインターネット上に公開・拡散された事実も確認されておりません。

■漏えいした個人情報等

　4名分の漢字氏名、カナ氏名、生年月日

　※ 対象者数及び漏えいした情報は、現時点で確認されている内容であり、今後の調査により変更となる可能性があります。

■判明後の対応について

　情報が漏えいした市民に対し、令和8年11月10日に市保健センターから電話にて謝罪と経過の説明を行いました。併せて、委託事業者からもメールにて連絡がある旨をお伝えしております。
　また、11月9日に総務省及び茨城県へ個人情報等の漏えいに伴うインシデント報告書を提出いたしました。

■今後の対応

　住友生命保険相互会社に対し、本件に関する情報の漏えい範囲の速やかな特定を求めるとともに、原因の究明と必要な安全対策を講じるよう強く要請してまいります。

■ご注意ください

　住友生命を装ったメール・SMS・電話にご注意ください。なお、住友生命がメールや電話でパスワードや暗証番号等をお尋ねすることはありません。

■お問い合わせ先

　本件の詳細や最新の情報につきましては、住友生命保険相互会社の問い合わせ窓口へお願いいたします。

　　電話番号：0120-550-997（受付は平日9時00分から17時00分）

　　【リンク先】　住友生命保険相互会社＜外部リンク＞