ご報告

弊社が利用する社労士業務管理システム「社労夢」（株式会社エムケイシステムが開発・提供）のサーバーがランサムウェアによる第三者からの不正アクセスを受けたことが判明致しました。
関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを深くお詫び申し上げます。

以下に、不正アクセスに関する詳細と現在の対応状況をご報告いたします。

 

１.概要

株式会社エムケイシステムのサーバーがランサムウェアによる第三者からの不正アクセスを受けたとの公表を受け、本件システムに保存されていた個人情報が漏えいしたおそれがあることが判明しました。同社によれば、漏えいの有無、漏えいした情報の項目や二次被害の有無については、現時点で確認されておらず、引き続き調査中となっております。

 

２.個人情報の漏えいについて

個人情報漏えいは現時点で確認は取れておりませんが、個人情報漏えいの可能性は否定できないため、2023年6月14日、個人情報保護委員会への報告を行っております。

この報告の際、委託元事業所として顧問先様についてもあわせて報告（連名で報告）を行う事で、顧問先様が個別に報告を行う必要はない事を確認しております。具体的には、今後順次、顧問先様の事業者名・代表者職・氏名・住所・連絡先電話番号をリスト化し提出して参ります。

 

（※連名ではなく、個別に報告することを妨げるものではありませんので、個別に報告していただいても問題は御座いません。）

 

３.今後の報告について

株式会社エムケイシステムの製品、「社労夢」に関する今後の報告や進捗状況、個人情報の漏えい状況につきましては、引き続きお知らせいたします。

 

４．今後の業務について

「社労夢」の復旧目途は示されておりませんが、他の管理システムを使い作業を進めておりますので、遅延等はございません。
また、弊社の管理下にあるネットワーク機器及び端末等に関し、ランサムウェアへの感染及び不正アクセス、情報漏洩等の事実はありません。不正アクセスによるお客様の情報漏えいを防ぐため、さらなる監視および予防策の強化を行ってまいります。

 

この度は、ご迷惑をおかけし、誠に申し訳ございません。皆様のご理解とご協力を賜りますよう、心よりお願い申し上げます。

 

2023年6月1６日

はぎの社会保険労務士法人／代表　萩野　浩二

【本件問合せ先】個人情報保護管理者　萩野　浩二　TEL：043-272-3081