このたび、笛吹市商工会がインターネット技術を悪用したサポート詐欺による金銭的被害を受ける事態が発生しました。

　一刻も早く犯人を検挙できるよう警察の捜査に協力するとともに、会員の皆様はじめ、関係各位に多大なご不安とご迷惑をおかけいたしますことを深くお詫び申し上げます。

　また、商工会役職員一同今回の事態を重く受け止め、今後もセキュリティー対策の強化に取り組み、信頼の回復に努めて参ります。

１．概　要

　２月２７日午後５時３０分頃に、本会職員がインターネット技術を悪用したサポート詐欺にあい、マイクロソフト社の社員をかたる犯人の指示で業務用パソコン１８台中２台に遠隔操作ソフトウエアがインストールされ、犯人により本会預金口座から同日午後７時９分、午後８時１分、午後８時１９分の３回にわたり合計１，０００万円が犯人の口座に送金されました。

　不正送金が確認された後、速やかに警察に相談するとともに、関係機関に連絡し補償策等について検討しています。

　また、詐欺にあっていた午後５時３０分頃から午後８時３０分頃までの間、犯人により２台のパソコンが遠隔操作されており、当該パソコンは個人情報を保存してあるファイルサーバーに接続できる状態にあったことから、個人情報が漏えいした可能性が否定できない状況です。現在、専門業者に依頼して個人情報漏洩の有無について調査しています。

２．被害状況

（１）金銭的被害　１，０００万円

（２）漏えい等が発生したおそれがある個人データの項目（現在、調査中）

　　　　媒体：電子媒体

　　　　項目：事業所情報

　　　　　　　（氏名、生年月日、住所、電話番号、口座番号、財務情報）

　　　※個人データに係る本人の数は約２,０００人で、現在精査中です。

３．発生原因

　　　本会職員が、犯人のサポート詐欺の手口に騙され、商工会のパソコンを外部からの遠隔操作できる状態にしてしまいました。職員に対する情報セキュリティーの教育が十分ではありませんでした。

４．二次被害又はそのおそれ

（１）金銭的被害　

　　　　被害のあった預金口座以外に不正出金は確認されておりません。

　　　　ネットバンキングのＩＤ、パスワード等をすべてリセットしたため、新たな不正出金のおそれはありません。

（２）個人データの漏洩等

　　　　二次被害のおそれは否定できませんが、これまでのところ個人データの不正使用等の被害が発生した事実は報告されていません。

　　　　不正アクセスを受けたパソコンを使用不可にして、ネットワークの設定変更をおこったため、新たな情報漏えいのおそれはありません。

５．今後の対応

（１）金銭的被害

　　　　警察の捜査に協力しております。あわせて、ネットバンキングの不正送金の補償について関係機関と検討を進めています。

（２）個人データの漏洩等

　　　　現在のところ個人情報の漏えいなどの被害は確認されておりませんが、引き続き調査をおこない、万一そうした事実を確認した際は、速やかに被害を受けられたご本人様にご連絡させていただきます。

６．本件に関する連絡先

　　　　本件に関するお問合せや相談及び不審な電話、メールや郵便などがございましたら、次の連絡先にご連絡くださいますようお願いいたします。

【連絡先】

笛吹市商工会

■電話番号　055-263-7811

■受付時間　月曜日～金曜日　AM 8:30 ～ PM 5:15