卒業アルバム委託業者に係る情報漏えいのおそれについて（高校教育課）

　このことについて、下記のとおり県立高校の卒業生及び教職員の個人情報が漏えいしたおそれのある事案が判明しました。

1　概要

　県立吾妻中央高校及び県立嬬恋高校が卒業アルバム作成を委託していた業者(以下「業者」という。)の下請けを務めたアルバムメーカー（株式会社イシクラ）のウェブサーバーが、昨年5月、不正アクセスを受け、県立吾妻中央高校については令和5年3月、県立嬬恋高校については令和5年3月及び令和6年3月の卒業生及び教職員の氏名並びに個人写真について、不正アクセスの際に閲覧された可能性があった。現時点において本事案による二次被害は確認されてはいないが、個人情報が漏えいしたおそれがある。
　なお、上記2校を除く県立学校の被害は確認されてはいない。

2　端緒及び関係者への対応

1. 令和6年5月にウェブサーバーにおいて、第三者による不正アクセス(ランサムウェア攻撃）を受けた。
2. 令和7年2月中旬、業者は、本事案について株式会社イシクラから説明を受けた。
3. 令和7年2月下旬、業者は、本事案について上記2校に説明を行った。
4. 上記2校は、令和7年4月上旬、関係する卒業生等に対し概要を伝えるとともにお詫びした。

3　再発防止について

　全ての県立学校長に対して同様の事案が発生しないよう、委託先への指導監督を徹底するよう指示を行う。
報道提供資料 （PDF：111KB）