【重要】やまなしキャリアアップ・ユニバーシティ（CUU）に係る 情報漏洩の可能性について

山梨県職業能力開発協会が実施する「やまなしキャリアアップ・ユニバーシティ（CUU）」の運営受託者であるNTT DXパートナーから、利用しているWebサイト作成サービス「Studio」の運営会社において、不正アクセスによる情報漏洩の可能性があるとの報告がありました。

概要

現時点では、情報漏洩が確認されたものではなく、漏洩の可能性がある段階です。
対象となるのは、以下の内容です。

1. 講座申込専用ページ：令和5年11月1日から令和8年1月30日まで運用
   ・上記期間以降は、申込みページは別サイトへ移行済み
2. 相談窓口ページ：令和5年11月1日から現在まで運用
   ・Studio運営会社によると、不正アクセスの原因となった脆弱性については、令和8年10月14日に解消済みです。

上記以外のCUUサイトのページについては、不正アクセス及び情報漏洩の可能性は確認されていません。

漏洩の可能性がある情報

1. 講座申込専用ページ対象人数（企業・団体数）：299名（272社）
   対象情報：氏名、企業・団体名、電話番号※、メールアドレス※、受講講座名
2. 相談窓口ページ
   対象人数（企業・団体数）： 24名（24社）
   対象情報：氏名、企業・団体名、役職名、電話番号※、メールアドレス※
   
   ※企業・団体用または個人の番号及びアドレス

現在の対応状況

上記対象者に対しては、情報漏洩の可能性があることについて本日中にメールで通知する予定です。
県ホームページ、CUUサイト、職業能力開発協会のホームページに上記の情報について掲載する予定です。