電子申請サービス運営事業者が管理する情報への不正アクセスについて

1　概要

葛飾区（以下「区」という。）は、電子申請サービスにおいて、ノーコードツールである「LoGoフォーム」（以下「本ツール」という。）を利用しています。
本ツールの運営事業者である株式会社トラストバンク（以下「運営事業者」という。）が管理する個人情報に対して、第三者による不正アクセスが行われたことが確認されました。
なお、本ツールについては、運営事業者において、不正アクセスの経路を特定・遮断しており、現時点で情報の不正利用等は確認されていません。

2　漏えいの可能性がある利用者アカウント数

本ツールに利用者アカウントを登録済みの利用者のうち399名
このうち、過去に区への申請実績のある利用者は4名

3　漏えいの可能性がある情報

運営事業者が管理する利用者アカウント登録情報（メールアドレス、パスワード、氏名、住所、電話番号、生年月日、性別）
※なお、区が受付けた申請情報等（区が管理する個人情報）は、不正アクセスの影響を受けていないことを確認しています。

4　運営事業者による事故発生後の対応

漏えいの可能性があるアカウントのパスワードのリセットや当該アカウントの利用者に対する個別連絡を実施しています。詳細はページ下部の外部リンク「運営事業者ウェブサイト」を参照してください。

5　今後の対応

区では今回の事案を踏まえ、運営事業者に対して、不正アクセスへのセキュリティ対策のさらなる強化を求めていきます。