弊社使用システム（社労夢）におけるシステム障害に関するご報告（続報）

弊社使用システム（社労夢）におけるシステム障害に関するご報告（続報）

平素は格別のご高配を賜り、厚くお礼申し上げます。

弊社が給与計算、手続業務等に使用しているシステム（株式会社エムケイシステム製「社労夢」）のサーバーが、ランサムウェアによる第三者からの不正アクセスを受けたことにより接続障害が生じていることは6月8日にご報告いたしましたとおりですが、株式会社エムケイシステムより6月21日時点での中間報告がございましたので、お知らせ申し上げます。

詳細はこちら

 

本件につきましては、エムケイシステム社内対策本部にて、原因の特定、被害情報の確認、情報流出の有無などの調査を行っている状況とのことですが、一部報道において個人情報漏洩の恐れがあるとの報道がされております。現状のところ、本日時点のエムケイシステムからの障害報告においても個人情報の漏洩の事実は確認されていないとの回答を確認しております。

 

また、㈱エムケイシステムから「現時点で、個人情報の流出の事実は確認しておりませんが、流出の恐れの可能性を重視し、6月8日15時に個人情報保護委員会へ報告を完了しております。」との発表があり、6月12日付でエムケイシステムと全国社会保険労務士会連合会の協議の上、ユーザーである社会保険労務士においても同委員会への報告が必要との見解を受けました。それを受け、弊所におきましても、個人情報保護法及び個人情報保護法施行規則に拠り、6月16日（金）に個人情報保護委員会へ「事故報告書（速報）」を提出しました。今後委託元事業所としてお客様についても連名で報告するためのリストを提出させていただきたいと考えております。これにより、お客様から個人情報保護委員会へ個別にご報告をいただくことが不要となることを確認しておりますが、連名での報告を希望されない場合は、恐れ入りますが、6月30日までに弊社までご連絡をいただけますようお願いいたします。

 

なお、労働保険事務組合（東京労務改善推進協会）にご加入いただいている事業所様につきましても、別途個人情報保護委員会への報告を同様に連名での報告を進めております。

※プライバシーマーク取得されている事業者様は、大変恐れ入りますが、委託元事業所としてお客様からも個別に審査機関へご報告いただく必要がございます。

 

引き続き今後の対応につきましては、社労士会等とも連携をはかり、顧問弁護士及び個人情報保護のコンサルタントに相談しながら事態に対処してまいります。

 

この度は、お客様、従業員の皆様、関係者の皆様には多大なご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。

以上

社会保険労務士法人 さくらマネジメントオフィス

代表社員　　大柳　京子

お問い合わせはこちらまで