岐阜産業保健総合支援センターへの不正アクセス及び個人情報等の漏えいについて

１．事案の概要

令和８年10月27日に岐阜産保センターにおいて、同センターが契約しているメール・Ｗｅｂサービスを管理するサーバー（以下単に「サーバー」といいます。）に対し、第三者による不正アクセスが行われ、個人情報等の漏えい又はその可能性があることが確認されています。

また、当該不正アクセスにより、岐阜産保センタードメイン（gifus.johas.go.jp）のメールアドレスから、複数の外部の政府機関のサイトに不正な登録・申請行為等をはじめとした攻撃が試みられたことが確認されています。

２．漏えい又は漏えいの可能性がある個人情報等

サーバー内に保管されている個人情報等、岐阜産保センターのホームページを経由した研修会への参加申込・お問い合わせ時に記載されたメールアドレス等の個人情報等及び岐阜産保センタードメインのメールアドレスが送受信したメールに含まれる個人情報等が該当します。

（１）漏えいしたことを確認した個人情報等

現時点までの調査の結果、3,058名分のメールアドレスなどの個人情報等が漏えいしたことを確認しております。

（２）漏えいした可能性がある個人情報等

以下の個人情報等（現時点では最大8,074名分）

• ア平成27年8月以降に岐阜産保センターが開催する研修会への参加申込みをいただいた際に記載された以下の個人情報等
  • (ｱ) 産業医研修（氏名、生年月日、性別、所属医師会名、勤務先、勤務先所在地、勤務先電話番号、勤務先FAX番号、メールアドレス、医籍番号）
  • (ｲ) 上記以外の研修（氏名、職種、勤務先、勤務先所在地、勤務先電話番号、勤務先FAX番号、メールアドレス、コメント）
• イ令和元年５月13日以降に岐阜産保センターのホームページからお問い合わせいただいた際に記載された個人情報等（氏名、連絡先、電話番号、ファックス番号、メールアドレス、お問い合わせ内容）
• ウ令和５年４月27日以降に岐阜産保センターのホームページから各種サービス（メールマガジンの登録・解除を含む。）の申込みの際に記載いただいた個人情報等（氏名、連絡先、電話番号、ファックス番号、メールアドレス、代表者氏名、担当者名、申込内容）
• エ岐阜産保センターから配信しているメールマガジンの配信先として登録いただいた個人情報等（メールアドレス）
• オ平成30年以降に岐阜産保センタードメイン（gifus.johas.go.jp）のメールアドレスが送受信したメールに記載された個人情報等（メールアドレス、メール内容、添付ファイル）

※　漏えいした可能性のある個人情報等の項目は、登録時等の記載内容等により異なります。上記項目の全てが対象となるものではなく、個別に登録等を行っていない個人情報等は含まれません。

３．現在の対応状況等

被害拡大防止の観点から、令和８年10月27日から、岐阜産保センターのウェブサイトの公開及び岐阜産保センタードメインのメールサービスを停止し、それらのサービスを管理するサーバーに保管されているデータへの外部からのアクセスを遮断しております。

現在、当機構において、漏えいした可能性のある個人情報等の精査を進めるとともに、専門の調査会社による本件事案の発生原因等に関する調査等を行っているところです。

また、同結果を踏まえ、漏えい及びその可能性がある個人情報等に関係する皆様には、別途、ご説明や謝罪等の対応を行ってまいります。

４．岐阜産保センタードメインのメールアドレスによる外部サイトへの不正な登録・申請行為等

現時点の調査において、岐阜産保センタードメインの複数のメールアドレスにより、複数の外部の政府機関のサイトに不正な登録・申請行為等をはじめとした攻撃が試みられたことが確認されておりますが、現時点では、攻撃等による被害は確認されておりません。

５．その他

現在のところ、本件に起因する個人情報等の不正利用は確認されておりませんが、漏えいした可能性のある個人情報等が、なりすましメール等に悪用される可能性があります。

また、岐阜産保センタードメインのメールアドレスから不正な登録・申請行為等がなされる可能性があります。

不審なメールを受信された場合には、添付ファイルを開いたり、本文中のURLリンクをクリックしたりすることなく、速やかにメールを削除していただくようお願いいたします。