釧路市 委託先サーバーへの不正アクセスで市立小中学校の学習用アカウント情報が漏えいした可能性

何が起きたか

釧路市教育委員会は2026年10月15日、市立小中学校の学習用端末の管理運用業務を委託している事業者（株式会社ポータス）の社内サーバーが外部から不正アクセスを受け、当該サーバーに児童生徒および教職員の学習用アカウントの情報が含まれていたことが判明したと公表した。本件は委託事業者の社内サーバーにおける事案であり、学校の学習用端末や市教育委員会のシステムが攻撃を受けたものではない。現時点で情報の流出や不正利用の事実は確認されていないが、当該サーバーへの不正アクセスの痕跡が確認されていることから、市教育委員会が早急に対策を進めている。

時系列

• 令和8年8月29日（2026年8月29日） - 委託事業者の社内サーバーがランサムウェアによる攻撃を受けた。当初、市が利用するサーバーへの影響はないとの報告を受けていた
• その後の外部専門機関による調査 - 市の端末設定等に関する情報を保存していた委託事業者のサーバーに不正アクセスの痕跡が確認される
• 2026年10月13日 - 委託事業者から、情報が外部に流出した可能性を否定できないとの報告。市教育委員会が小中学校へ経過と対応を説明
• 2026年10月15日 - 市が「委託事業者のサーバーへの不正アクセスによる情報漏洩の可能性について」を公表

影響

流出した可能性のある情報は、児童生徒および教職員の学校名、氏名、ふりがな、アカウント名、パスワード。年度別では、令和2年が児童生徒分11,106件・教職員分879件・管理者分4件、令和7年が児童生徒分9,252件・教職員分871件、令和8年が児童生徒分8,284件・教職員分837件。

あわせて、学校のネットワーク機器および学校用メールアドレス等の管理用パスワード（全39校分）が対象。上記いずれにおいても、住所、生年月日、電話番号、口座情報、成績、健康診断情報は含まれていない。

委託事業者が外部専門機関への委託による個人情報の流出に関する監視や調査を行っており、現時点で市に関する情報の掲載や不正利用は確認されていない。

当事者の対応

• 2026年10月13日に小中学校へ経過と対応を説明。保護者には各学校を通じて順次、経過説明とお詫びを行う
• 全ての児童生徒および教職員のアカウントならびに学校のネットワーク機器・学校用メールアドレス等の管理用パスワードを速やかに変更
• 情報の取扱いおよびその重要性について株式会社ポータスに改めて伝えるとともに、管理体制についても確認と指導を実施

出典

• 資料名：委託事業者のサーバーへの不正アクセスによる情報漏洩の可能性について
• 公表主体：釧路市
• URL： https://www.city.kushiro.lg.jp/kosodatekyouiku/kyouiku/1008303/1019759.html
• 公表日：2026年10月15日