Information

HOME
» Information »

【顧問先各位】当事務所のシステムの障害に関する調査報告

2023年7月20日

顧問先各位

当事務所使用のシステムの障害について、株式会社エムケイシステムより7月19日付で「当社サーバへの不正アクセスに関する調査結果のご報告」にて詳細な報告がありました。

外部専門機関による調査完了報告及び再発防止に向けた取り組みが記載されており、「現時点まで本事案に関わる情報流出は確認されていない」ことが明記されております。また、マイナンバーについては「高度な暗号化処理を施しており、今回の流出の恐れがある情報範囲には含まれていない」とも書かれております。

当該報告書のご確認を希望される顧問先様はお手数をお掛け致しますが、個別にご連絡いただければと存じます。

特にご心配をお掛けしております個人情報に関しましては、報告書より下記に抜粋いたします。

【情報漏洩の有無について】
調査の結果、本事案がランサムウェアによる侵害であることから、何らかのデータが攻撃者によって窃取された可能性は完全には否定できませんが、情報窃取及びデータの外部転送等に関する痕跡は確認されませんでした。

また、現時点において、当社情報がダークウェブ等に掲載されていないか調査を実施してきましたが、当社情報の掲載や公開は確認されませんでした。
以上、調査の結果、情報漏洩の事実が確認されていないことをご報告申し上げます。
なお、個人情報に関する顧問先及び一般企業の従業員の方からのお問い合わせにつきましては、【個人情報に関する個人の方（本人）のお問い合わせ先】にて対応いたします。

【個人情報に関する個人の方（本人）のお問い合わせ先】
エムケイシステム個人情報お問い合わせ窓口
・電話番号（フリーダイヤル）0120-351-733
・受付時間：7 月 19 日（水）～10 月 31 日（火）9:00～12:00、13:00～17:00（土日祝除く）
※お電話が混み合いつながりにくくなる可能性がございます。お電話がつながらない場合は、誠に申し訳ございませんが、時間をおいておかけ直しいただけますようお願い申し上げます。

【顧問先各位】個人情報漏えいに関する定期報告

2023年7月7日

顧問先各位

本日（7月7日）現在、当事務所使用のシステムの障害について、株式会社エムケイシステムより情報漏えいに関する新たな報告はございません。

※既報の6月28日付「セキュリティ調査に関する報告書」にて対応経緯及び情報漏えいの有無など詳細に記載されております。その時点で「情報漏えいの事実は確認されていないこと」と改めて書かれております。

当該報告書のご確認を希望される顧問先様はお手数をお掛け致しますが、個別にご連絡いただければと存じます。

【顧問先ご担当者様】ネットde明細パスワード変更のお願い

2023年6月30日

平素より大変お世話になっております。

この度のシステム障害により、ネットde明細をご利用の顧問先様には大変ご迷惑をお掛けし、申し訳ございません。

ネットde明細使用時のパスワード変更について、6月29日付でシステム会社（株式会社エムケイシステム）より連絡がありましたので、ご案内申し上げます。

一部の顧問先様には、6月21日以降にパスワードを一度ご変更いただいており、再度のご変更は大変恐縮ではございますが、ご対応の程よろしくお願いいたします。

～以下、システム会社からの通知文～

ネットde顧問をご利用中のお客様

6月21に一部機能が復旧しましたネットde顧問にて、初回ログイン時にパスワード変更を行っていただきました。
今回更なるセキュリティ強化の為、パスワードポリシーを8桁から10桁へ変更させていただきました。6月30日の0時以降、初回ログイン時に再度パスワード変更を求められます。
以下規定に沿ってパスワード変更をお願いします。

パスワードは、英大文字・英小文字・数字・記号のうち３種類以上を含んだもの
10文字以上(全て半角)で設定して下さい。
利用可能な記号 @ # $ % ^ & * – _ ! + = | \ : , . ? / ;

【顧問先各位】当事務所のシステムの障害に関するご報告

2023年6月28日

顧問先各位

当事務所使用のシステムの障害について、株式会社エムケイシステムより6月28日付で「セキュリティ調査に関する報告書」にて詳細な報告がありました。

対応経緯及び情報漏えいの有無などが記載されており、現時点での「情報漏えいの事実は確認されていないこと」も改めて書かれております。

当該報告書のご確認を希望される顧問先様はお手数をお掛け致しますが、個別にご連絡いただければと存じます。

【顧問先ご担当者様】ネットde明細閲覧再開について

2023年6月22日

平素より大変お世話になっております。

この度のシステム障害により、ネットde明細をご利用の顧問先様には大変ご迷惑をお掛けし、申し訳ございません。
ネットde明細は、22日よりご利用可能となっております。詳しくは、担当よりご連絡いたします。

システム会社より下記連絡がございましたので、ご連絡申し上げます。

【顧問先各位】当事務所のシステムの障害にかかる続報及びご対応のお願い

2023年6月21日

顧問先　各位
当事務所のシステム障害にかかる続報及びご対応のお願い

時下ますますご清栄のこととお慶び申し上げます。
平素は格別のご高配を賜り、誠にありがとうございます。

令和5年6月16日付でご通知させて頂きました当事務所で使用しております業務システム「社労夢（システム開発会社：株式会社エムケイシステム）」の接続障害に関する現時点の状況報告をさせて頂くとともに、個人情報保護に関わるご対応へのお願いについてご案内いたします。

（１）	システム障害による業務への影響について
	令和5年6月19日より、システム開発会社から提供されております代替システムが稼働し始めており、一部の制限はあるものの、給与計算業務及び社会保険等の各種手続き業務について、従来通りの業務が行えるようになってきております。
	一部滞っていた業務について鋭意、処理を進めておりますので、通常よりもお時間を頂いていた顧問先様には大変ご迷惑をお掛けしてしまいましたが、ご容赦頂ければと思います。
（２）	個人情報保護に関わる対応
	システム会社からの直近の報告（第28報 6月19日 20:00時点）では、個人情報漏えいに関する報告はありませんが、万が一の流出の事態も想定し、個人情報保護法に基づく対応が求められております。
	①	個人情報保護委員会への報告
		各顧問先様からの報告が必要ということになっておりますが、当事務所から行った個人情報保護委員会への報告（6月16日）において、各顧問先様からの報告を併せて行う連名報告にしておりますので、改めてのご報告は必要ございません。
	②	従業員の方への通知
		今回の事態について、従業員の方々への通知が求められております。通知文の案を作成しておりますので、各従業員の方々への通知をお願いできますでしょうか。お手数をお掛けしてしまい大変申し訳ございませんが、どうぞよろしくお願いいたします。
		なお、電子メール等で通知をされる顧問先様については、別途、メール用のデータをお送りいたしますので、当事務所（又は担当者）までお知らせ頂ければと思います。
		※本ページ下部に従業員様宛の文書を載せております。

（３）	今後の対応
	当事務所としましては、今回のシステム障害及びセキュリティ対策への不安等の事態を重く受け止め、現在使用しております業務システム（社労夢）から他社のシステムの採用への変更を検討しておりますが、安全性や効率性などを勘案したシステムの選定や、慎重を期する移行作業にも相当な時間を要しますので、今後、時期をみて進めていきたいと考えております。

顧問先のお客様には大変ご迷惑をお掛けしますが、当事務所では出来る限りの対応をいたしますので、ご理解の程よろしくお願い申し上げます。

社会保険労務士法人馬車道パーソネル
代表　社会保険労務士　岩壁　浩
電話　０４５（２０１）６８０６

※社労夢システム障害にかかる通知文書（従業員各位）

【顧問先各位】業務支援システムの障害と今後の対策について

2023年6月16日

顧問先　各位

業務支援システムの障害と今後の対策について

時下ますますご清栄のこととお慶び申し上げます。

平素は格別のご高配を賜り、誠にありがとうございます。

この度、当事務所で使用しております業務支援ソフト「社労夢（システム開発会社：株式会社エムケイシステム）」に接続障害が発生しており、そのご報告と今後の当事務所の対応についてお知らせいたします。

（１）当事務所は、社会保険労務士の業務及び給与計算業務に「社労夢」ソフトを使用しております。

社労夢および社労夢に関連するソフトウェアには、社会保険・雇用保険・労災保険等に関する企業情報および個人情報、給与・賞与等の支給額、並びに関連する個人情報、マイナンバーなどが登録されております。

（２）「社労夢」のシステム開発会社（株式会社エムケイシステム）からは、以下の説明を受けております。

①	当社サービスを提供しているデータセンター上のサーバーからランサムウェアによる第三者からの不正アクセスを受けました。
②	感染確認後、直ちに外部専門家を交え原因の特定、被害情報の確認、情報流出の有無などの調査に着手すると共に、システムの早期復旧に向け全力で取り組んでおります。
③	現時点で、個人情報の流出の事実は確認しておりませんが、流出の恐れの可能性を重視し、6月8日15時に個人情報保護委員会へ報告を完了しております。

　　　※　直近の報告（第24報　6/15　19：30時点）では、漏えいに関する報告はありません。

（３）当事務所は個人情報取扱事業者に該当することから、個人情報保護法第26条1項及び個人情報施行規則第8条に拠り、個人情報保護委員会への報告を6月16日に行いました。

（４）当事務所としては、以下のような対応で業務を進めて参ります。

①	給与計算業務については、システム開発会社より「社労夢」のうち給与計算機能を持った代替ソフトウェアが提供されておりますので、一部機能の制約はありますが、そのソフトを暫定的に使用して計算を行います。
②	入社、退職等の諸手続きについては、届出用紙による申請及び「社労夢」を経由しない電子申請の方法により、優先順位をつけて緊急性の高い手続きから順番に手続きを進めます。（入社時の健康保険証の交付や、退職時の離職票の発行などを優先させて頂いております）
③	現時点では、現行のシステムの復旧の目途は示されておりませんが、同機能のシステムを準備しているとの情報をシステム開発会社より受けておりますので、稼働が開始されましたら、システムの安定性を確認しながら通常と同様の業務を行って参ります。
④	今後、使用していくシステムについては、安全性、利便性、効率性等を総合的に勘案し、最良のシステムを選定して参ります。