令和3年8月に発生した本区業務委託事業者へのサイバー攻撃について（令和4年3月更新）

　令和3年8月に、区が業務を委託している事業者（以下「受注者」という。）のファイルサーバーに対してランサムウェアによる攻撃がありました。
　その後、受注者において調査・解析が進められ、本年2月8日に受注者から報告を受けましたので、調査結果等の概要と区として検証を行った結果について報告します。

1　経緯

・令和3年8月15日　受注者本社を含む受注者グループの複数のサーバーが
　　　　　　 　　　ランサムウェアの攻撃を受ける
・同年　  8月17日　受注者から区へ初期報告
・同年　  8月19日　受注者サーバーが2回目のランサムウェアの攻撃を受ける
・同年　  8月20日　受注者がホームページにて状況を報告
・同年　  8月23日　区がホームページにて状況を報告
・同年　  8月24日　受注者から区へ状況報告
　　　　　　　　　（以降、継続的に受注者から区へ調査状況を報告）
・令和4年2月  8日　受注者から区へ調査結果の最終報告

2　区が委託している業務と提供した情報

（1） 民間施設の浸水対応型拠点建築物化検討に関する業務（都市計画課）
　　　中高層集合住宅建設に係る情報など

（2） 金町駅北口周辺地区基盤整備推進計画案策定支援に関する業務
  　　（金町街づくり担当課）
　　　金町駅周辺地区まちづくりプランに係る情報、金町駅北口周辺地区基盤整備に
　　　係る情報（土地・建物登記事項証明書、計画検討図面）など

（3） 葛飾区道路管理計画更新に関する業務（道路補修課）
　　　舗装・擁壁類の調査結果、土木施設に係る情報など

（4） 葛飾区河川監視カメラ設置実施設計等に関する業務（危機管理課）
　　　基本設計関係書類、カメラ設置場所検討用図面など

3　受注者名

上記（1）、（2）及び（4）株式会社オリエンタルコンサルタンツ関東支社
上記（3）株式会社エイテック東日本支社
両社は同じグループ会社です。
 

4　株式会社オリエンタルコンサルタンツから区への報告

別添「ランサムウェア攻撃に対する調査結果についての最終報告」のとおり

• ランサムウェア攻撃に対する調査結果についての最終報告 （PDF 201.8KB）

5　区の見解及び今後の対応について

・一定の効果が期待できる再発防止策が立案されている
・インターネット上に窃取された情報の公開がなされていないか監視を行っており
　現時点では具体的な情報漏洩の事実は確認されていない
・引き続きインターネット上の情報の公開の監視を行うとともに、セキュリティ対
　策を一層強化し、再発防止に取り組むとしている

　以上の点を踏まえ、これまでの調査結果を報告するとともに、万一、情報流出が
確認された場合には、適切に対応します。
　また、今後も受注者に対し、情報セキュリティ対策の強化による再発防止策に取
り組むよう求めるとともに、継続的に情報の公開の監視や要所の時点での確認を実
施します。

6　問い合わせ先

（1） 民間施設の浸水対応型拠点建築物化検討に関する業務について
　　　都市整備部都市計画課街づくり計画担当係　　　　　電話：03-5654-8382

（2） 金町駅北口周辺地区基盤整備推進計画案策定支援に関する業務について
　　　都市整備部金町街づくり担当課金町街づくり担当係　電話：03-5654-8346

（3） 葛飾区道路管理計画更新に関する業務について
　　　都市整備部道路補修課工務係　　　　　　　　　　　電話：03-5654-9581

（4） 葛飾区河川監視カメラ設置実施設計等に関する業務について
　　　地域振興部危機管理課管理係　　　　　　　　　　　電話：03-5654-8223