当会では2月27日(火)にインターネット技術を悪用したサポート詐欺被害（以下「本インシデント」といいます。）を受け、外部専門機関の協力のもと、本インシデントに関する調査を進めてまいりました。

　調査結果がまとまりましたので、当該調査結果および再発防止に向けた取り組みにつきましてご報告申し上げます。

　なお、当会のシステムは現時点で復旧しており、今後も継続的にセキュリティ対策の強化を図ってまいります。

　関係する皆様につきましては、ご心配とご迷惑をおかけいたしましたこと、深くお詫び申し上げます。　

【対応経緯】

■　2024年2月27日(火)

　当会の職員がインターネット技術を悪用したサポート詐欺にあい、業務用パソコン１８台中２台に遠隔操作ソフトウエアがインストールされ、当会パソコンへの不正アクセスが行われたことが発覚しました。

　同日、外部に接続しているネットワークを遮断いたしました。

■　2024年2月27日(火)・28日(水)

　笛吹警察署及び山梨県商工会連合会など関係機関へ報告するとともに、外部専門機関に相談し、被害範囲の確認など初期対応いたしました。

■　2024年3月7日(木)

　外部専門機関に不正アクセスされたパソコン２台を送り、調査を依頼いたしました。依頼した調査内容は以下の通りです。

　・不正アクセス被害を受けた可能性のある機器に対する安全性確認

　・被害を受けた機器の各種ログなどの解析を通した被害の詳細・範囲の分析

　・侵入経路の調査、及び安全性確認

■　2024年3月15日(金)

　本インシデントに関するお知らせをホームページへ掲載いたしました。

　また同日、全会員に事案発生の通知を発送いたしました。

■　2024年3月18日(月)

　本インシデントに関する記者会見を開催いたしました。

■　2024年4月9日(火)

　外部専門機関の調査が終了し、調査報告書を受領いたしました。

　　※　調査報告詳細は下記調査結果を参照

■　2024年4月下旬～

　外部専門家の協力のもと、「セキュリティ対策委員会」を設置し、今後の再発防止策等について検討してまいります。

【調査結果】

　外部専門機関による調査にて、プログラムの実行記録、追加されたファイル等、様々な角度から不正プログラムの蔵置及び攻撃実行有無を確認しましたが、不正プログラムの蔵置や攻撃が実行された記録は確認されませんでした。

　不正アクセスされたパソコンに残された記録から情報流出について、すべての可能性を否定するには至りませんでしたが、本調査においては情報流出の形跡は確認できませんでした。

　しかしながら、情報漏えいの可能性は否定できないことから、商工会として、会員からの情報等注意深く監視し、以下の再発防止策を徹底しつつ、引き続き有事の際に備えて参ります。

【再発防止策について】

　今回の被害を受け、次の再発防止策を実施いたします。

　・職員への継続的な情報セキュリティへの意識向上に向けた教育の実施

　・職員間のコミュニケーションの向上を図る体制づくり

　・ネットバンクの運用体制の見直し（２段階認証の体制構築等）

　・商工会等におけるネットワーク等セキュリティ環境の整備及び向上

【本件のお問い合わせ先】

　本件のお問い合わせは、笛吹市商工会(電話：055-263-7811)までお願いいたします。

　このたび、笛吹市商工会がインターネット技術を悪用したサポート詐欺による金銭的被害を受ける事態が発生しました。

　一刻も早く犯人を検挙できるよう警察の捜査に協力するとともに、会員の皆様はじめ、関係各位に多大なご不安とご迷惑をおかけいたしますことを深くお詫び申し上げます。

　また、商工会役職員一同今回の事態を重く受け止め、今後もセキュリティー対策の強化に取り組み、信頼の回復に努めて参ります。

１．概　要

　２月２７日午後５時３０分頃に、本会職員がインターネット技術を悪用したサポート詐欺にあい、マイクロソフト社の社員をかたる犯人の指示で業務用パソコン１８台中２台に遠隔操作ソフトウエアがインストールされ、犯人により本会預金口座から同日午後７時９分、午後８時１分、午後８時１９分の３回にわたり合計１，０００万円が犯人の口座に送金されました。

　不正送金が確認された後、速やかに警察に相談するとともに、関係機関に連絡し補償策等について検討しています。

　また、詐欺にあっていた午後５時３０分頃から午後８時３０分頃までの間、犯人により２台のパソコンが遠隔操作されており、当該パソコンは個人情報を保存してあるファイルサーバーに接続できる状態にあったことから、個人情報が漏えいした可能性が否定できない状況です。現在、専門業者に依頼して個人情報漏洩の有無について調査しています。

２．被害状況

（１）金銭的被害　１，０００万円

（２）漏えい等が発生したおそれがある個人データの項目（現在、調査中）

　　　　媒体：電子媒体

　　　　項目：事業所情報

　　　　　　　（氏名、生年月日、住所、電話番号、口座番号、財務情報）

　　　※個人データに係る本人の数は約２,０００人で、現在精査中です。

３．発生原因

　　　本会職員が、犯人のサポート詐欺の手口に騙され、商工会のパソコンを外部からの遠隔操作できる状態にしてしまいました。職員に対する情報セキュリティーの教育が十分ではありませんでした。

４．二次被害又はそのおそれ

（１）金銭的被害　

　　　　被害のあった預金口座以外に不正出金は確認されておりません。

　　　　ネットバンキングのＩＤ、パスワード等をすべてリセットしたため、新たな不正出金のおそれはありません。

（２）個人データの漏洩等

　　　　二次被害のおそれは否定できませんが、これまでのところ個人データの不正使用等の被害が発生した事実は報告されていません。

　　　　不正アクセスを受けたパソコンを使用不可にして、ネットワークの設定変更をおこったため、新たな情報漏えいのおそれはありません。

５．今後の対応

（１）金銭的被害

　　　　警察の捜査に協力しております。あわせて、ネットバンキングの不正送金の補償について関係機関と検討を進めています。

（２）個人データの漏洩等

　　　　現在のところ個人情報の漏えいなどの被害は確認されておりませんが、引き続き調査をおこない、万一そうした事実を確認した際は、速やかに被害を受けられたご本人様にご連絡させていただきます。

６．本件に関する連絡先

　　　　本件に関するお問合せや相談及び不審な電話、メールや郵便などがございましたら、次の連絡先にご連絡くださいますようお願いいたします。

【連絡先】

笛吹市商工会

■電話番号　055-263-7811

■受付時間　月曜日～金曜日　AM 8:30 ～ PM 5:15

一般社団法人笛吹市観光物産連盟では、令和６年度笛吹市桃源郷春まつり八代会場において出店する事業者を募集します。

出店を希望する事業者は、令和６年度笛吹市桃源郷春まつり出店要領を一読いただき、出店申込書へ必要事項を記載し、令和６年2月14日(水曜日)までに笛吹市商工会（FAX可０５５-２６３-７８６６）へ提出をお願いします。

また、次のとおり開催する抽選会への出席をお願いします。

◇　抽　選　会　◇ 

【日　時】　令和6年2月21日（水曜日）　午後1時30分（受付：午後1時～）

【場　所】　笛吹市役所本館　３階３０１会議室（笛吹市石和町市部777）

【内　容】　(1)　出店者の決定及び出店場所の割付

　　　　　　(2)　出店に係る注意事項の説明

【その他】　(1)　出店希望者は、抽選会への参加が必須条件となります。

　　　　　　(2)　出店希望者が募集出店数を超えた場合、抽選となります。

　　　　　　(3)　抽選会開始時刻に間に合わなかった場合、出店できません。

　　　　　　(4)　出店が確定した場合、抽選会終了後、出店料（15,000円）を納入いただきます。

【今後のスケジュール】

　　　　　令和6年2月14日（水）　　出店申込書　締め切り　（笛吹市商工会へ提出）

　　　　　　　　　　　　　　　　　　　↓

　　　　　令和6年2月21日（水）　　出店場所を決定するための抽選会　（笛吹市役所本館301会議室）

                 　　　　　　    　   　　　            ※出店料15,000円を納入していただきます

　　　　　　　　　　　　　　　　　　　↓

　　　　　令和6年2月29日（木）　　出店内容申込書　締め切り　（抽選会の際に渡す資料を作成し、観光商工課まで）

　　　　　　　　　　　　　　　　　　　↓

　　　　　3月中旬から下旬　　　　  出店許可書、駐車許可書の送付

　　　　　　　　　　　　　　　　　　　↓

　　　　　3月29日（金）から　　 　桃源郷春まつり八代会場　出店スタート

【資料】　 R6桃源郷春まつり出店要領.pdf (0.15MB)        出店申込書.pdf (0.13MB)

甲府盆地に春の訪れを告げるお祭りとして古くから続く、

南アルプス市「十日市祭典2024」への出店募集が行われています。

出店を希望される方は出店要領等をご確認の上、お申込をお願いします。

申込に必要な書類は南アルプス市商工会ＨＰからダウンロードできます。

　　　詳細はコチラ　→　南アルプス市商工会ＨＰ

【申  　込 　先】　南アルプス市商工会
【申込受付期間】　令和5年12月15日（金）まで

※笛吹市商工会の会員が出店申込をする際に必要となる所属団体加入証明書（様式６）を発行します。

　発行につきましては、笛吹市商工会までお問い合わせください。

（一社）笛吹市観光物産連盟では令和５年１２月２５日（月）に開催される

「Xmas花火in笛吹～聖なる夜の冬花火～」の出店者の募集を行っています。

出店を希望される方は、出店要項をご確認いただき、所定の申込書類及び添付書類をご準備の上、

令和５年１２月１３日（水）１５時までに（一社）笛吹市観光物産連盟に申込（持参）して下さい。

詳しくはこちら　→　Xmas花火in笛吹・聖なる夜の冬花火 2023 (fuefuki-kanko.jp)

問い合わせ先：一般社団法人笛吹市観光物産連盟　　TEL：055-261-2829　　FAX：055-262-8507