大阪市：児童いきいき放課後事業運営・管理事業者における個人情報の漏えいの可能性について

影響件数

最大2,272人

利用児童・保護者・職員（第三者が閲覧できる状態にあった個人情報） · 可能性 · 他 3 区分

対象となった情報

氏名、生年月日、住所

他 3 種

侵入経路

フィッシング・メール

公表に明記

漏えいの確認

可能性あり

第1報

大阪市は2026年9月30日、児童いきいき放課後事業の運営・管理を委託している事業者が所管する活動室3か所でサポート詐欺の被害が発生し、活動室で使用中のパソコンに遠隔操作用アプリケーションがインストールされたため、端末内の個人情報を含むデータが第三者に閲覧可能な状態になり、個人情報が漏えいした可能性があると公表した。2026年6月25日に事業者の事務局職員がA活動室の電話料金明細に海外への通話履歴を発見し、調査の結果、5月23日に職員が警告画面に表示された番号に電話し、Microsoftサポートを名乗る相手の指示で遠隔操作アプリをインストールしていたことが判明した。全活動室の点検で、1月31日にB活動室、6月5日にC活動室でも同様の被害が確認された。外部業者の調査では、第三者が約15分から50分間パソコンを操作・閲覧した形跡があり、調査可能な範囲で外部へのデータ送信の痕跡はなく、最大2,272名の個人情報が閲覧できる状態だった。対象は利用児童1,261名、保護者953名、職員58名分の情報で、配慮が必要な児童114名分の障がい・疾病等の情報を含む。判明後にLANケーブルの切断、アプリの消去、パスワード変更を行い、9月29日以降に保護者へ文書で謝罪し、9月28日までに全活動室のパソコンにWebフィルタリングソフトを導入した。金銭被害や不正利用などの二次被害は確認されていない。

組織

大阪市自治体

業種

公務（他に分類されるものを除く） · 自治体

所在地

大阪府

発生（判明）期間

2026-01-31 〜 2026-06-05

根拠:「1月31日（土曜日）にB活動室、6月5日（金曜日）にC活動室において」[s1]

検知日

2026-06-25

根拠:「令和8年6月25日（木曜日）に、運営・管理事業者の事務局職員が」[s1]

第1報の公表日

2026-09-30

根拠:「令和8年9月30日 14時発表」[s1]

影響件数

利用児童・保護者・職員（第三者が閲覧できる状態にあった個人情報） 最大2,272人（可能性） / いきいきの利用児童（うち配慮が必要な児童114名分は障がい・疾病等の情報を含む） 1,261人（可能性） / 保護者 953人（可能性） / 職員 58人（可能性）

根拠:「最大で2,272名の個人情報が第三者によって閲覧できる状態であったこと」[s1]「いきいきの利⽤児童1,261名分の⽒名、学年、生年月日、住所」[s1]他 2 件

対象となった情報

氏名、生年月日、住所、電話番号、健康・医療情報、その他

根拠:「障がい・疾病等の名称、身体障がい手帳・精神保健福祉手帳・療育手帳等の詳細」[s1]

漏えいの確認状況

可能性あり

根拠:「個人情報が漏えいした可能性があることが判明しました」[s1]

侵入経路

フィッシング・メール 公表に明記

根拠:「Microsoftサポートを名乗る通話相手の指示に従い、遠隔操作アプリ」[s1]

原因（公表の記述）

活動室の職員がパソコンに表示された警告画面の電話番号に電話し、Microsoftサポートを名乗る相手の指示に従って遠隔操作アプリをインストールした（サポート詐欺）。事業者は例年注意喚起をしていたが、職員がサポート詐欺と認識せず被害に遭ったことが原因。

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 発生2026-01-31〜 2026-06-05
2. 145 日中央値 2 日検知2026-06-25
3. 97 日中央値 4 日第1報2026-09-30
4. 同日続報2026-09-30
5. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-09-30お詫び児童いきいき放課後事業における個人情報の漏洩の可能性に関するお詫びとご報告

   一般財団法人大阪教育文化振興財団は2026年9月30日、受託する児童いきいき放課後事業の職員がサポート詐欺で業務用パソコンを遠隔操作可能な状態にし、全190か所の活動室を調査した結果、計3か所で遠隔操作用アプリケーションを確認したとお詫びと報告を公表した。利用児童1,261名、保護者953名、職員58名分が対象で、調査した範囲で外部に抜き取られた形跡はないとした。

   変更点: 受託者として事案の経緯と3活動室の発生日・確認日を公表、全190か所の活動室のPCにWebフィルタリングソフトを導入

   原文 · 保存版（当サイト）
2. 2026-09-30第1報児童いきいき放課後事業運営・管理事業者における個人情報の漏えいの可能性について

   大阪市は2026年9月30日、児童いきいき放課後事業の委託事業者が所管する活動室3か所でサポート詐欺により遠隔操作アプリがインストールされ、最大2,272名の個人情報が第三者に閲覧できる状態だったと公表した。利用児童1,261名、保護者953名、職員58名分が対象で、外部へのデータ送信の痕跡や二次被害は確認されていない。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

フィッシング・メール: 認証情報窃取、添付ファイル、偽サイト · ATT&CK T1566

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-16 出雲市上下水道局：上下水道局メールアカウントの漏えい及び不正送信について【上下水道局】
• 同じ侵入経路: 2026-10-16 ジャパン・アーツ：【重要なお知らせ】当社社員を装った「なりすましメール」に関するお詫び | クラシック音楽事務所ジャパン・アーツクラシック音楽事務所ジャパン・アーツ
• 同じ侵入経路: 2026-10-15 日本生命病院：当院訪問看護ステーションにおける個人情報漏えいの可能性について（お詫びとご報告）
• 同じ侵入経路: 2026-10-08 八十二長野銀行：不正アクセスによるお客さま情報漏えいのお詫びとお知らせ
• 同じ侵入経路: 2026-09-14 日大：不正アクセスによる迷惑メール発信に関するおわびと御報告
• 同じ業種（自治体）: 2026-10-24 静岡市：静岡駅前地下駐車場（エキパ）における個人情報の漏えいのおそれについて
• 同じ業種（自治体）: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ業種（自治体）: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ業種（自治体）: 2026-10-23 南城市：ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
• 同じ業種（自治体）: 2026-10-23 南城市：「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · 公務（他に分類されるものを除く）の事案 · 大阪府の事案 · フィッシング・メールの事案