エムケイシステムへのランサムウェア攻撃、個人情報保護委員会が行政指導

　個人情報保護委員会は3月25日、株式会社エムケイシステムに対する個人情報の保護に関する法律に基づく行政上の対応について発表した。

　エムケイシステムでは社会保険・人事労務業務支援システムを社会保険労務士の事務所等にSaaS環境でサービス提供していたが、2023年6月5日未明に同社情報ネットワーク内の複数のサーバに不正アクセスがあり、ランサムウェアによりサーバ上のデータが暗号化され、漏えい等の恐れが発生するとともに、当該データへのアクセスができなくなったためシステムが停止し正常にサービスが提供できない状態となっていた。