船橋市電子申請システムヘルプデスクの運営事業者における情報流出事案について

　この度、船橋市電子申請システム(「船橋市オンライン申請・届出サービス」)のヘルプデスクの運営業務に当たり、以下のとおりメール情報が流出し、不審メールが発信されるという事案が発生しました。

1　事案の概要

　船橋市電子申請システムを運営する受託事業者(株式会社ＮＴＴデータ関西)のヘルプデスクで使用しているパソコン8台のうち、1台がマルウェア(Emotet(エモテット))に感染し、当該パソコンに保存されていた過去に送受信したメール情報が流出したことにより、ヘルプデスクを装った第三者からの不審なメールが発信されているもの。

 2　流出した可能性のある情報等

令和4年3月10日から6月8日までにヘルプデスクにお問い合わせいただいたメール情報。

※当該受託事業者の電子申請システムは、全国で約800の自治体が利用しているクラウドサービスであり、全国で2,312件の流出が発生し、うち船橋市電子申請システム関係で18件(17人分)のメール情報が流出したもの

3　現時点で判明している不審メールの件数

電子申請システムを利用している団体のうち、8団体の名前をかたり、10件の不審メールが確認されており、うち船橋市電子申請システム関係では1件の不審メールを確認。

【不審メールの一例】

件　　名：RE:（過去にやり取りしたメールの件名）

差 出 人：第三者のメールアドレス（表記は電子申請システムヘルプデスク）

　　　　（ 正 ）******* @s-kantan.jp <******* @s-kantan.jp>

　　　　（不正）******* @s-kantan.jp

添付ファイル：zipファイルが添付されていることが多い。

4　事案の経緯

 5　対応

・メール情報の流出があった方に対し不審なメールを開かないこと等の注意喚起を行うとともに、謝罪を行ってまいります。
・受託事業者に再発防止策を講ずるよう求めてまいります。
・本事案を装った新たな不審メールが送信されることも想定されることから、市民に対し広く不審なメールを開かないこと等の注意喚起を行ってまいります。

6　電子申請サービス不審メール問い合わせ窓口

電話番号
0120-187-266

対応時間
・7月1日(金曜日)～7月3日(日曜日)…9時00分から20時00分まで
・7月4日(月曜日)以降　※平日のみ　…9時00分から17時00分まで