大田区立伊豆高原学園における情報漏えいの可能性のある事故について

大田区の指定管理者（伊豆高原学園PFI株式会社）が管理運営する大田区立伊豆高原学園において、令和8年10月6日、施設の宿泊予約をされた区民から、宿泊予約に関する情報が含まれた不審なメールが届いているとの連絡がありました。
その後、指定管理者から、施設の宿泊予約などを一元管理するシステム事業者に確認をしたところ、令和8年9月21日深夜より、当該システムを利用する複数の宿泊施設において不正アクセスの可能性が確認され、その中に伊豆高原学園の宿泊者情報も含まれているとの報告が区にありました。区から指定管理者に確認をした結果、令和8年8月23日から9月21日までのWEB予約分として69件の氏名等の個人情報が流出している可能性が判明しました。
なお、当該システム事業者において、不正アクセス判明後直ちにアクセス遮断を含む被害拡大防止措置及び原因調査を実施・特定し、アクセス制御および監視体制の強化を含むセキュリティ対策を講じており、現在、システムは正常に稼働しております。
関係する皆様には、大変ご迷惑、ご心配をお掛けしますことを深くお詫び申し上げます。

○発生日時
令和8年9月21日（月曜日）深夜
○指定管理者
伊豆高原学園PFI株式会社
○漏えいした可能性がある個人情報（令和8年10月6日15時時点）
施設の一般利用に関する69件の氏名等　
（注釈1） 口座情報や要配慮情報、区立小学校の移動教室での利用における児童の情報は漏えいしていません。
○事案発生後の対応等
漏えいの可能性があった対象者に対し、速やかに、指定管理者から事案発生についてのお知らせとお詫びを行います。
不正アクセスによる個人情報の漏えいの可能性について、引き続き調査中です。
○再発防止策
セキュリティの強靭化や情報管理における適切な取扱いについて、改めて指定管理者及び事業者に周知徹底を行い、再発防止及び事務の改善に取り組みます。
○お客様へのお願い
一部のお客様に対し不審なメッセージ・メールが送信されている事象を確認しております。
不審な内容を各種SNS・メッセージサービス・メール・SMS等で受信した場合は、以下の点に十分にご注意ください。
・メッセージに記載されたURLやリンクを開かない
・クレジットカード情報や個人情報を入力しない
・メッセージに返信しない
・メッセージの指示に従い支払いや送金を行わない
・予約内容を確認する場合は、大田区立伊豆高原学園（0557-48-7815）へ直接問い合わせる
万が一、クレジットカード情報や個人情報を入力して、支払い・送金を行ってしまった場合は、速やかにご利用のクレジットカード会社等へご相談いただきますようお願い申し上げます。