「大阪府子ども・大学生等への食費支援事業」に対する不正アクセスについて

大阪府において令和7年度から8年度に実施した「大阪府子ども・大学生等への食費支援事業」（以下「食費支援事業」という。）に関し、委託事業者が保守管理を行っていた申請システムに対して、第三者による不正アクセスがあり、申請者及び対象者計12名の個人情報が漏えいしたことが判明しましたので、お知らせします。

1.漏えいした個人情報の内容と不正アクセスによる影響

・申請時に本人確認書類として提出された画像ファイル　12名分
（申請者（保護者）と対象者（18歳以下の子ども）の6組分）
画像ファイルの内容：マイナンバーカード（表面）、運転免許証（表面）、健康保険証（両面）
個人情報の内容：申請者及び対象者の氏名、住所、生年月日、顔写真、免許証番号及び優良・一般運転者の別、保険者名

・このうち、1名分のメールアドレス及び電話番号欄へ無関係の番号等の追記があった。

2.経過

〇令和8年10月19日（月曜日）

・食費支援事業の申請システム（以下「システム」という。）の保守管理を行う委託事業者が10月17日（土曜日）に不正アクセスされた痕跡を発見し、直ちに、外部からのシステムアクセスを閉鎖するとともに、ログ解析を開始した。

・委託事業者より、上記について府への報告があった。

〇令和8年10月21日（水曜日）

・委託事業者において、システムアクセスを閉鎖した10月19日までのログを点検した結果、不正アクセスは10月17日の午後2時53分から午後10時30分までの間であったと確認した。

〇令和8年10月22日（木曜日）

・府において、個人情報の漏えいがあった申請者へ架電し、経過説明及び謝罪を行い、了解を得るとともに、注意喚起を行った。

3.原因

・システムの脆弱性を悪用した不正アクセスにより、システム内に侵入され、本人確認書類の画像データが閲覧・取得可能な状態等となった。

4.セキュリティ対策について

・外部からのシステムアクセスを閉鎖するとともに、不審なアクセスの監視体制を強化した。

06-6944-6780

kodomoshokuhishien@gbox.pref.osaka.lg.jp