お知らせ

「とやま食材マッチング」のメール配信に利用するシステムへの不正アクセスに伴う情報漏えいのおそれについて

「とやま食材マッチング」(生産者と実需者(バイヤー)をオンラインで結び付ける商談支援システム)にて利用しているメール配信システムである「ブラストメール」(株式会社ラクスライトクラウドが運営)が第三者による不正アクセスを受け、個人情報が漏えいした可能性があることが判明しましたので、お知らせいたします。
なお、10 月29 日(木曜日)の庁内会議(DX・働き方改革推進本部会議)での「委託先・再委託先の対策状況の確認」を踏まえ、改めて確認したところ判明したものです。

 

1.概要
県が運営する「とやま食材マッチング」の登録者へのメール配信に利用するメール配信システム「ブラストメール」(株式会社ラクスライトクラウドが運営)に対して、外部の第三者による不正アクセスが行われ、個人情報が漏えいした可能性があります。
なお、株式会社ラクスライトクラウドが公表した情報によれば、同社において情報漏えいが確認された契約件数は345 件とされておりますが、現時点で本契約アカウントは当該345 件には含まれていないことを確認しております。
現在、同社において漏えいした情報の詳細や侵入経路について調査等を行っており、さらに、専門機関による外部調査も進められており、新たな情報があれば、外部調査の結果が確定した時点で改めて案内いたします。
(※)「ブラストメール」の最新情報ニュースについては、以下のページで確認できます。
https://www.rakus.co.jp/news/

 

2.情報漏えいのおそれがある範囲
「とやま食材マッチング」の登録者情報(R8.11.2 時点 登録者数:290 件)
(※)登録者の皆様には、県ホームページ等で注意喚起しています。

 

3.今後の対応
今後、本件に係る情報漏えいの事実が判明した場合、速やかに県ホームページや「とやま食材マッチング」等でお知らせいたします。