この度、当社の委託先である社会保険労務士法人において利用するシステム「社労夢」(以下「本件システム」といいます。)のサーバーがランサムウェアによる第三者からの不正アクセス被害を受けました。

本件に関し、情報漏えいの事実は確認されていないとの報告を受けておりますが、個人情報が漏えいしたおそれが否定できない状況にありますため、お知らせいたします。対象となる皆様におかれましては、特に、以下の「4.ご留意いただきたい事項」をよくご確認いただきますようお願い申し上げます。なお、本件に関しましては、すでに個人情報保護委員会に対する報告も行なっております。

 

1.概要

当社は、労働社会保険手続の一部について社会保険労務士法人に委託しております。このたび、委託先の社会保険労務士法人が利用しておりました株式会社エムケイシステム(以下「エムケイシステム」といいます)提供の、社会保険業務支援クラウドシステム「社労夢」が、第三者による不正アクセスの被害を受けました。(以下「本件」といいます)

 

エムケイシステムの報告によれば、セキュリティ専門会社による調査の結果、情報漏えいの事実は確認されていないことの報告を受けております。

 

※エムケイシステム社「当社サーバへの不正アクセスに関する調査結果のご報告」(2023年7月31日付)

https://www.mks.jp/company/topics/20230731

 

2.漏洩の恐れがある対象者

当社と過去に雇用関係にあった方

 

3.漏洩した恐れのある個人情報の項目

氏名、マイナンバー、性別、生年月日、住所、電話番号、入社年月日、退社年月日、雇用保

険被保険者番号、基礎年金番号、健康保険被保険者番号、厚生年金整理番号、給与データ、被扶養者に関する情報。

 

4.ご留意いただきたい事項

本件に関し、情報漏えいは確認されておりませんが、万一、不審電話や覚えのない郵便物等が届くなどがございましたら、電話を切る、受け取り拒否するなどの対応をお願いいたします。

 

5.お問い合わせ

本件に関する最新の情報については株式会社エムケイシステムのリリース等をあわせてご確認ください。

また、本件に関する当社へのお問い合わせは以下「お問い合わせ先」よりご連絡をお願いします。

 

■お問い合わせ先

管理者名:個人情報保護管理者 添川 直弥

役職名:経営戦略本部長

連絡先:03-6417-4083

メールアドレス:privacy@take-action.jp

 

以上