2024年10月1日、保育事業を展開するライクキッズは、社内のサーバーがランサムウエアを使用したとみられる不正アクセスを受けたと公表しました。同社の不正アクセス事案を受け業務委託を行っている地方公共団体等も関連する公表を相次ぎ行っています。ここでは関連する情報をまとめます。
インターネットの外部接続口から侵入
- 不正アクセスの被害にあったのはライクキッズ社内の複数のサーバー。2024年9月30日早朝にシステム障害が起きたことで発覚。サーバーがランサムウエアに感染しており、データ暗号化が行われた。不正アクセス行為がいつ行われたのかは開示されていないが、半田市は9月28日21時頃にランサムウエア攻撃とみられる被害が発生とも記載している。
- 当該サーバーでは個人情報が含まれるデータが保存されていたことから、情報流出の可能性について調査が進められている。10月31日時点で情報流出発生の事実を同社は確認していない。
- 初期アクセスに関して、「インターネットとの外部接続口」から社内システム環境に侵入されたと同社は説明している。接続口が侵入された理由（脆弱性の有無や認証情報の流出等）については明らかにしていない。
- 不正アクセス被害による業務影響については、手動対応及び隔離環境でのシステム利用で主要業務を継続中。完全復旧には時間を要する見込みとしている。
- 同社がこれまでに行った対応は以下の通り。
- 事後広報（10月31日時点で2回）
- 被害が確認された環境のネットワーク遮断
- 外部専門家との共同調査
- 原因特定・被害情報確認・システム復旧作業
- 警察への相談及び個人情報保護委員会への報告
業務委託元の公表
- ライクキッズへ業務委託を行っていたとして、関連公表を行っている組織は以下の通り。各組織がライクキッズより連絡を受けた時期にズレがあるが、これが調査進展によるものなのかなどは不明。
| 公表日 | 公表元 | 受託施設・支援施設等 |
|---|---|---|
| 2024年10月1日 | 愛知県半田市 | 私立保育園1施設（施設利用者数計182人） |
| 2024年10月2日 | 東京都大田区 | 区立保育園1施設、児童館5施設、放課後ひろば（学童保育・こども教室）13施設、私立保育園10施設 |
| 2024年10月3日 | 東京都目黒区 | 区立児童館・学童保育クラブ・ランランひろば計4施設、私立保育園6施設 （施設総利用者数計約740人） |
| 2024年10月3日 | 東京都品川区 | 公設民営保育園2施設、オアシスルーム2施設、私立保育園3施設 |
| 2024年10月4日 | 東京都日野市 (11/1 第2報) | 学童クラブ事業6施設、一時預かり事業1施設、トワイライトステイ事業1施設、地域子育て支援拠点事業1施設 |
| 2024年10月4日 | エイチ・ツー・オー リテイリング株式会社 | 私立保育園3施設 |
| 2024年10月4日 | 東京都北区 | 区立児童館3施設、わくわく☆ひろば1事業、私立保育園3施設 |
| 2024年10月7日 | 東京都中野区 | キッズ・プラザ3施設、区立学童クラブ2施設、私立保育園7施設、民間学童クラブ6施設 |
| 2024年10月8日 | 稲城市立病院 | 院内保育室及び病児・病後児保育室 |
| 2024年10月16日 | 千葉県佐倉市 | 私立保育園1施設 |
| 2024年10月16日 | 神奈川県横須賀市 | 認可保育所2施設 |
| 2024年10月17日 | 千葉県船橋市 | 私立保育園1施設 |
| 2024年10月22日 | 神奈川県藤沢市 | 認可保育所3施設 |
| 2024年10月24日 | 神奈川県大和市 | 病児保育室 |
| 2024年10月26日 | 医療法人晋真会ベリタス病院 | 院内保育室 |
| 2024年11月8日 | 兵庫県西宮市 | 留守家庭児童育成センター 2施設 |
| 2024年11月12日 | 国立大学法人筑波大学 | 保育所 1施設 |
関連公表
- 2024年10月1日 [PDF] サイバー攻撃被害の可能性について（第１報）
- 2024年10月31日 [PDF] サイバー攻撃被害の可能性について(第２報)
更新履歴
- 2024年10月31日 PM 新規作成
