委託業務受託者へのサイバー攻撃について

東京都が業務委託を行った事業者（以下「受託者」という。）において、サイバー攻撃により個人情報漏洩の可能性がある事案が発生しましたので、お知らせします。
現時点で、個人情報等の第三者への漏えいは確認されていません。

1　受託者

株式会社シード・プランニング

2　委託内容等

（1）政策連携団体等の手続デジタル化に係る調査委託

ア　委託内容

政策連携団体等が行う手続のデジタル化状況等の調査

イ　受託者が保有している個人情報等

• 都各局及び政策連携団体等204名の担当者名・電話番号・メールアドレス
• 政策連携団体等が行う手続のデジタル化状況等

ウ　所管局

デジタルサービス局

（2）屋外広告物規制に係る調査業務委託

ア　委託内容

屋外広告物規制全般に関する調査（国内外の事例調査、有識者ヒアリング）

イ　受託者が保有している個人情報等

• ヒアリングを行った有識者2名の氏名、うち1名の住所・電話番号・金融機関の口座番号

ウ　所管局

都市整備局

（3）健康増進法に基づくがん検診の対象人口率等調査実施委託

ア　委託内容

健康増進法に基づくがん検診の対象人口率等の調査

イ　受託者が保有している個人情報等

• 住民基本台帳より抽出した、都内住民の住所、氏名、年齢、性別（18,000件）
• がん検診の受診の有無等、がん検診受診状況に関する本人からのアンケート回答（個人情報を含まない）（6,244件）

ウ　所管局

保健医療局

（4）令和7年度都内中小企業者と外国企業との連携促進事業運営業務委託

ア　委託内容

都内中小企業を対象とした基調講演の企画・運営、外国企業及び都内中小企業を対象とした商談会の企画・運営

イ　受託者が保有している個人情報等

• 参加企業156件の住所、電話番号、担当者名、メールアドレス

ウ　所管局

産業労働局

（5）「学校と家庭・地域とのより良好な関係づくり」に係る有識者会議運営支援委託

ア　委託内容

• 上記有識者会議における運営支援、資料作成
• 学校現場における現状に関する情報収集・調査分析

イ　受託者が保有している個人情報等

• 有識者会議出席者の役職・氏名（8件）
• 調査対象都道府県担当者のメールアドレス（47件）

ウ　所管局

教育庁

3　経緯

令和8年3月2日（月曜日）、受託者の端末の一部がランサムウェアによりファイルが暗号化される被害が発生した。受託者では、直ちに全ネットワークを遮断し、被害拡大を防止するための緊急措置を講じるとともに、状況把握と外部専門家を交えた調査を開始した。その後、3月6日まで、感染経路の遮断及び封じ込め作業、さらなる被害拡大の防止を優先して対応してきた。
東京都には、3月6日（金曜日）及び3月9日（月曜日）に受託者から報告があった。

4　対応

受託者に対し、継続中の調査について随時報告を求めるとともに、原因の究明、技術的な対策をはじめ、情報セキュリティ対策の強化を指示し、再発防止に努めるよう指示しています。

5　関連情報

令和8年3月6日付報道発表「委託事業における不正アクセス被害について」（水道局発表）