令和６年７月に、金沢市企業局マッピングシステム（※１）改修業務の委託先である東京ガスエンジニアリングソリューションズ株式会社（以下「ＴＧＥＳ」という。）のネットワークが不正アクセスを受けたことが判明いたしました。
企業局では、本事案について、速やかに公表し周知に努めてきたところですが、先般、ＴＧＥＳから第三者専門機関による調査結果の報告を受けましたので、下記のとおりご報告いたします。
皆様方には、多大なご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。
記
１．一時的に閲覧の可能性があった個人情報
【該当の方】令和５年８月末時点での、金沢市企業局の上下水道をご利用のお客様
（個人）約19万人
【個人情報】 契約者にかかる「お客様番号（※２）、氏名、住所、電話番号」
（金融機関口座情報は含まれておりません）
２．経緯
令和６年７月17日に、ＴＧＥＳが「ネットワークに外部から不正アクセスを受け、ＴＧＥＳに業務委託をした金沢市企業局をはじめとする上下水道・ガス事業者のお客様情報の一部が、一時的に閲覧の可能性があった」ことを公表しました。ＴＧＥＳでは、速やかに外部との接続遮断を行い、不正アクセスができないよう対策を講じるとともに、第三者専門機関による詳細な調査が行われてきました。
また、今回の事態を招いた要因が、「①個人情報を閉鎖環境ではない社内共用サーバーで保管していた」、「②業務完了後に個人情報を削除していなかった」ＴＧＥＳの個人情報の不適切な取り扱いにあったことも判明いたしました。
３．調査結果
第三者専門機関において、ＴＧＥＳが保有するすべてのサーバー及びパソコンを対象に調査しましたが、情報流出の痕跡は確認されていません。
また、現時点において個人情報の不正利用等の二次被害についても確認されていません。
以上から、第三者専門機関より「個人情報が実際に流出した可能性は低い」と報告されております。
４．今後の対応
個人情報の保護に関する法律の定めに基づき、該当のお客様に対し、念のため本事案について通知させていただきます。早急に準備を進め、来月、通知文を郵送する予定です。
５．お客様においてご注意いただきたいこと
現時点で、個人情報の不正利用等の二次被害については確認されていないものの、詐欺まがいの電話等には十分ご注意くださいますようお願いいたします。
※１ 金沢市企業局の水道、下水道の配管等に関する情報を管理しており、お客様の氏名、住所等の情報についても登録しているシステムです。
※２ 金沢市企業局の上下水道をご使用になるお客様に割り当てている番号です
