本区の施設予約システムにおいて、第三者による不正アクセスがあり、登録されていた利用者の個人情報の漏えいおよび改ざん並びに利用者アカウントの不正利用が確認されました。
施設予約システムをご利用の皆さまをはじめ、関係する皆さまには、多大なご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

1.経緯

令和8年10月20日18時53分　施設予約システムへの不正アクセスを確認
令和8年10月20日19時58分　不正アクセスを遮断
令和8年10月21日  9時59分　修正プログラムを適用
              　　　　　　　　　この時点での調査で個人情報の漏えいは確認されず
令和8年10月31日23時57分　継続した調査の結果、個人情報の漏えいを確認
令和8年11月 2日  9時00分　漏えいの原因となった脆弱性については、10月21日に適用した修正プログラムにより対策済みであることを確認

2.被害状況

個人情報の漏えいが確認された利用者アカウント：218件

漏えいした項目
（注）同一アカウントで複数の項目が漏えいしている場合があるため、件数は重複しています。）

• ログインID：170件
• メールアドレス：158件
• 氏名、住所及び生年月日：22件

（注）パスワードの漏えいは確認されていません。

改ざんされた利用者アカウント：217件（上記218件のうち）

• うち復元済み：209件
• うち再登録が必要：8件

不正利用された利用者アカウント：5件（上記218件のうち）

3.区の対応

本事案については、システム事業者と連携し、被害拡大の防止並びに原因および影響範囲の調査を行いました。
不正アクセスに用いられたシステムの脆弱性を修正するとともに、全機能についてセキュリティ検査を再実施しました。
また、改ざんされた利用者アカウント217件のうち209件については、バックアップから復元しました。一部の情報を復元できなかった8件については、対象となる皆さまに再度の情報登録をお願いしています。
情報漏えいが確認された利用者には、個別にご連絡しています。

4.今後の対応

区では、実効性のある再発防止策を講じ、システムにおける安全・安心の確保に努めてまいります。
あわせて、区が提供している他のオンラインサービスについても、情報セキュリティ対策を徹底するとともに、継続的な点検および改善を行い、信頼回復に取り組んでまいります。