卒業アルバム制作業務委託会社に対する不正アクセスについて

1．概要

・草加市立小学校（7校）より卒業アルバムの作成依頼を受けていた事業者（有限会社高砂スタジオ）がアルバム制作を再委託していた業者（株式会社イシクラ）の Webサーバーに不正アクセスがあり、学校行事などのスナップ写真及び児童氏名等の個人情報が閲覧されたおそれがあることが判明。

・この不正アクセス被害により、現時点でスナップ写真や児童氏名の情報が不正に取得されたり、利用されたりするなど、情報漏洩や二次被害の事実は確認されていない。

・該当データについては、問い合わせ対応のため、厳重な管理のもと保管されており、令和7年5月には削除する予定とのこと。

・今後、草加市教育委員会から、個人情報が閲覧されたおそれのある方を対象に通知をさせていただく予定。

2．第三者から情報を閲覧された可能性がある個人情報

　1卒業アルバムにおける学校行事などのスナップ写真データ

　　高砂小学校（令和3・5年度卒業）、川柳小学校（令和3・4・5年度卒業）、花栗南小学校（令和3・5年度卒業）、
　　清門小学校（令和4年度卒業）、氷川小学校（令和3・5年度卒業）

　2卒業アルバムにおける学校行事などのスナップ写真データ及び児童氏名

　　高砂小学校（令和4年度卒業）、新田小学校（令和4年度卒業）、八幡北小学校（令和4・5年度卒業）

3．発覚までの経緯

令和6年5月
株式会社イシクラの Web サーバーに、第三者による不正アクセスが発生した。株式会社イシクラは、個人情報保護委員会等に報告の上、ホームページ上で事案を公表した。
注：サーバー内のデータを閲覧された可能性はあるものの、データの抜き取りはないことを、システム会社によ通信ログの調査により確認済み。
注：株式会社イシクラでは、上記ホームページでの公表をもって顧客及び関係者へ報告したと認識していた。

令和6年12月
株式会社イシクラに、個人情報保護委員会より顧客及び関係者への報告が必要である旨の連絡が入った。

令和7年2月中旬
株式会社イシクラから有限会社高砂スタジオに対して、本事案の報告を行った。

令和7年4月11日（金曜日）
株式会社イシクラから有限会社高砂スタジオに対して、高砂スタジオから草加市教育委員会及び当該各小学校に対して報告する必要がある旨の連絡があった。

令和7年4月14日（月曜日）
有限会社高砂スタジオより草加市教育委員会及び当該各小学校へ本事案の報告があり、草加市教育委員会が本事案を把握した。

4．この件に関するお問い合わせ先

委託先（卒業アルバム制作会社）
株式会社イシクラ
電話　048-794-8988（受付　平日9：00～17：00 注：土曜・日曜・祝日は除く）
メール　privacy@ishikura.co.jp（24時間受付）