２０２６年１０月１６日
日本共産党京都市会議員団

■事案の概要
　２０２６年８月２５日、当議員団ホームページサーバーが第三者による不正なアクセスを受け、外部から不正な操作が可能なプログラムの設置が行われたことについて、管理を委託している事業者から連絡を受けました。この不正プログラムは直ちに遮断し安全性を確保ました。
　調査の結果、２０２１年１０月に市議団の旧サイトのホームページサーバーに、第三者により不正なプログラムが設置されたことが判明しました。以後２０２６年８月２５日までの間、お問い合わせフォームにお寄せいただいたご意見・ご相談１２９件が､不正プログラムの存在を知りうる第三者から閲覧可能な状態に置かれていたことがわかりました。以上のことから個人情報保護法に基づき、個人情報保護委員会に速報するとともに、専門家と相談し法に基づく手続きを進めています。
　以下、個人情報の閲覧･持ち出しの有無について確認した結果を報告します。

■調査結果とこれまでの対応
〇本年６月１５日以降に、データの閲覧･持ち出し等の記録はありませんでした。ただし、それ以前のアクセス記録を確認する手段がなく、「情報の持ち出し･閲覧はなかった」と断定することはできません。
〇持ち出し･閲覧が行われた可能性が否定できない情報
上記ご意見･ご相談１２９件のうち、テスト送信、本年６月１５日以降の相談を除く１１４件の、お名前、電話番号、メールアドレス、ご意見・ご相談内容
（要配慮個人情報を含むデータが６件ありました）
〇ホームページからのお問い合わせについては、サーバー内に残らないように仕様を変更し、安全に届くようにしました。
〇なお、対策のため２０２２年１１月以前の旧サイトは現在、閲覧できない状態にしております。正常化の後に、閲覧可能な状態に復旧すべく検討しています。

当議員団を信頼してご意見・ご相談いただいた皆様に心からお詫び申し上げます。

■今後の対応について
　持ち出し･閲覧が行われた可能性が否定できない１１４件について、連絡先の把握できる方については、順次、直接ご連絡を差し上げる予定です。
　不正なプログラムを使用した個人情報の閲覧･持ち出しによる二次被害については、今のところ確認できておりませんが、被害が起きた疑いがある場合は、議員団「個人情報漏洩相談窓口」までご連絡いただきますようお願いいたします。
　　電話：０７５（２２２）３７２８
　　Mail：info＠cpgkyoto.jp