業務委託先による個人情報の流出の可能性について
１ 概要及び原因
江別市水道部では、上下水道管情報を一元管理している上下水道施設管理システムの保守、修正等の業務を東京ガスエンジニアリングソリューションズ株式会社（以下，「ＴＧＥＳ社」）へ委託しています。その委託先であるＴＧＥＳ社のネットワークが外部からの不正アクセスを受け、一時不正アクセス者から個人情報がアクセス可能な状態となっていたことが判明しました。
２ 経緯等
ＴＧＥＳ社から市に対し、不正アクセスにより個人情報の流出の可能性が判明したとの連絡があり、その後の報告では以下のとおり説明を受けています。
- 江別市に関する個人情報の流出（データの流出）及びアクセスログ（閲覧記録）の痕跡は確認されていない
- 情報が不正利用された事実も確認されていない（二次被害報告無し）
- 不正アクセスを受けたネットワークへの外部からの経路は速やかに接続遮断を行い、それ以降外部からアクセスができないよう対策が講じられている
また、ＴＧＥＳ社からの最終報告書において第三者専門機関の調査結果について、「個人データが実際に流出した可能性は低い」ということを９月２日に報告を受け確認しました。
３ 流出の可能性のある個人情報
平成１８年の区画整理事業に伴い、町名が変更となった江別市の水道をご利用の方、約１,０２７人分の情報（水栓番号、申請者氏名（漢字、カタカナ）、設置場所）が対象です。
※電話番号、金融機関口座情報、クレジットカード情報、水道料金（使用量）は、含まれておりません。
※個人情報の保護に関する法律に基づき、該当のお客様に対し、念のため本事案について郵送通知をさせていただきます。（１０月以降順次発送予定）
４ 今後の対応
ＴＧＥＳ社からの調査結果の報告を受け、協議のうえ再発防止へ向けた取り組みを講じていきます。
５ お客様においてご注意いただきたいこと
この件に関し、個人情報の不正利用等の二次被害については確認されていないものの、詐欺まがいの電話等には十分ご注意くださいますようお願いいたします。
※なお、本件について水道部・ＴＧＥＳ社からお客様へ電話することや個人情報の問い合わせを行うことはありません。
６ その他
７月１７日、ＴＧＥＳ社が本件を含む情報流出の可能性に関してホームページにて公表しております。（プレスリリース）
https://www.tokyo-gas.co.jp/news/press/20240717-03.html
この度は、お客様には多大なるご迷惑、ご心配をおかけしたことをお詫び申し上げます。
なお、ＴＧＥＳ社は、本件情報流出に関する問い合わせ窓口を、下記のとおり設置しております。
東京ガスエンジニアリングソリューションズ株式会社
電話番号 0120-322-058（03-6736-5562）
受付時間 9:00～17:00（土日・祝日を除く）