田中宏和社会保険労務士事務所｜東京 台東区の特定社会保険労務士 、助成金受給手続、就業規則、人事制度賃金制度構築はお任せ！

社労士業務システム「社労夢」の障害について

2023/06/16

関係各位

弊所顧問先及び関与先、過去に関与先であった方及び左記記載の従業員又は従業員であった皆様へ（以下、関連先様といいます）

弊所の手続き業務で使用している「株式会社エムケイシステム」（大阪市）の製品、社労夢において、外部からの不正アクセスを受けたことをお知らせいたします。
以下に、不正アクセスに関する詳細と現在の対応状況をご報告いたします。

1.不正アクセスの発生日と概要

株式会社エムケイシステム（以下「エムケイシステム」という）が提供する製品、社労夢が、2023年6月5日（月）の朝から接続出来ない状況が発生していました。
エムケイシステムによる調査の結果、接続障害の原因は、ランサムウエアによる第三者からの不正アクセスにより、サーバーの暗号化が行われたため接続ができなくなったとのことです。

2.影響範囲

現時点での調査結果によれば、不正アクセスの影響は、エムケイシステムのシステム及び登録されているデータになります。なお、現時点において、サービスの利用が停止されているため、登録されているデータの内容及び種類については、当社において確認することができません。
ただし、弊所では個人番号（マイナンバー）は該当製品に登録しておらず影響は出ておりません。
今後、確認でき次第、報告いたします。

3.お客様への影響と個人情報の取り扱い

現時点では、エムケイシステムからのデータ漏洩や個人情報の流出に関しては確認されておりません。
また、弊所の管理下にあるネットワーク機器及び端末等に関し、ランサムウエアへの感染及び不正アクセス、情報漏洩等の事実はありません。不正アクセスによるお客様の情報漏洩を防ぐため、さらなる監視および予防策の強化を行ってまいります。

４. 個人情報流出の恐れについて

上記の通り個人情報流出は現時点で確認は取れておりませんが、個人情報流出の恐れのある事態にあるため、弊所は個人情報取扱事業者であることから、個人情報保護法第26条1項及び個人情報保護法施行規則第8条に拠り、個人情報保護委員会への報告を6月14日に行っております。
ただし、個人番号（マイナンバー）の流出の恐れのないことから、特定の個人を識別するための番号の利用等に関する法律第29条の4第1項の規定による報告は行っておりません。
各登録情報の中で個人情報流出の恐れのある情報として、名前、生年月日、性別、住所、電話番号などになります。ただし、個人番号（マイナンバー）及びメールアドレスなどは登録しておらず流出の恐れはありません。

上記事態についてご不安のある方は、お手数ですが弊所までご連絡ください。弊所関連先であるか確認のため、ご相談される際は、お手数をおかけして恐縮ですが、弊所に事前にご連絡いただけましたら幸いです。

株式会社エムケイシステムの製品、社労夢に関する今後の報告や進捗状況、個人情報の流出状況につきましては、引き続きお知らせいたします。

この度は、ご迷惑をおかけし、誠に申し訳ございません。皆様のご理解とご協力を賜りますよう、心よりお願い申し上げます。

2023年6月16日

田中宏和社会保険労務士事務所　田中宏和

※上記に関する詳細な背景等につきましては、ツギノジダイ記事『「社労夢」のエムケイシステム、個人情報漏洩の恐れ中小企業も要対応』をご覧下さい。