健康診断業務委託先事業者への不正アクセスに係る調査結果について

1.概要 埼玉県教育委員会が、県立学校の生徒及び教職員への健康診断実施のため、胸部及び胃部レントゲン検診業務を委託している公益財団法人埼玉県健康づくり事業団のX 線画像読影システムが、ランサムウェアによる不正アクセス攻撃（身代金要求型サイバー攻撃）を受け、同事業団が令和6 年1 月31 日に公表した件について、同事業団から次のとおり調査結果の報告がありました。 2.調査結果報告 埼玉県教育委員会の委託業務によりシステムに保存されていた個人情報を含むデータについて、窃取と漏えいの痕跡は確認されなかったが、RDP（リモートデスクトッププロトコル）を使用してもデータの転送ができることなどから、データ窃取の有無を完全に断定することはできない。 対象となる個人情報は、平成29年度から令和5年度に学校の健康診断で実施された胸部レントゲン検診を受診した県立学校生徒（261,996名）のX線画像及び氏名（

[csal8040]

“埼玉県教育委員会が、県立学校の生徒及び教職員への健康診断実施のため、胸部及び胃部レントゲン検診業務を委託している公益財団法人埼玉県健康づくり事業団のX 線画像読影システムが、ランサムウェアによる不正ア