【釧路市】学習用端末の委託先ポータスがランサムウェア被害、市立小中学校の児童生徒・教職員のアカウント名とパスワード延べ約3万1,000件が流出した可能性

公表：2026年10月15日（釧路市）

3行でわかるポイント

1. 北海道釧路市が市立小中学校の学習用端末の管理を委託している株式会社ポータスの社内サーバーが、ランサムウェア攻撃を受けました。
2. そのサーバーには児童生徒と教職員の学習用アカウントの情報があり、学校名・氏名・ふりがな・アカウント名・パスワードが外部に流出した可能性があります（令和2年・7年・8年分の合計31,233件）。
3. 住所・生年月日・電話番号・口座情報・成績・健康診断の情報は含まれていません。市はすべてのアカウントのパスワードを変更します。

何が起きたか

釧路市によると、2026年8月29日に委託先ポータスの社内サーバーがランサムウェア攻撃を受けました。同社からは当初、市が使うサーバーへの影響はないと報告されていましたが、外部の専門機関の調査で、市の端末設定などの情報を保存していたサーバーに不正アクセスの痕跡が見つかり、10月13日に「情報が外部に流出した可能性を否定できない」と報告がありました。学校の学習用端末や市教育委員会のシステムが攻撃されたものではありません。

流出した可能性のある情報

影響／原因

現時点で情報の流出や不正利用の事実は確認されていないとしています。委託先が外部の専門機関に依頼して監視・調査をしており、市に関する情報の掲載や不正利用は確認されていません。市教育委員会は10月13日に小中学校へ説明し、保護者には学校を通じて順次説明とおわびをします。すべての児童生徒・教職員のアカウントと、学校のネットワーク機器・メールなどの管理用パスワードを速やかに変更し、ポータスには管理体制の確認と指導を行うとしています。

利用者が今すべきこと

1. 学校から新しいパスワードの案内があったら、それに従ってください。
2. 学習用アカウントと同じパスワードを、家庭で使う他のサービスにも使っている場合は、そちらも変えましょう。
3. 問い合わせ先：株式会社ポータス（0154-61-5111、平日9時〜17時）。

私たちが学べること

8月の攻撃が「影響なし」とされた後、10月になって流出の可能性が分かりました。委託先の事故は、最初の報告だけで判断せず、調査結果が出るまで追い続けることが大切です。子どものアカウントでも、パスワードを他で使い回さないことを家庭で伝えておきましょう。

経過

出典

1. 釧路市「委託事業者のサーバーへの不正アクセスによる情報漏洩の可能性について」（2026年10月15日）
2. セキュリティ対策Lab（10月15日）

※この記事は公開情報をもとにAIが要約しています。誤りや続報があれば、下の「コメント」またはサイト下部の「問合せ」からお知らせください。