やまなしキャリアアップ・ユニバーシティ（CUU）に係る情報漏洩の可能性について

　やまなしキャリアアップ・ユニバーシティ（CUU）の運営受託者であるNTT DXパートナー（委託元：山梨県職業能力開発協会）から、利用しているWebサイト作成サービス「Studio」の運営会社において、不正アクセスによる情報漏洩の可能性があるとの報告がありました。
　現時点で、情報漏洩の事実は確認されていません。県では引き続き状況確認を進めるとともに、利用者への適切な対応に努めてまいります。

【漏洩の可能性がある情報】
　①講座申込専用ページ（令和5年11月1日から令和8年1月30日まで運用）に入力された情報
　　対象人数（企業・団体数）：299名（272社）
　　対象情報：氏名、電話番号、メールアドレスなど
　　※上記期間以降は、申込みページは別サイトへ移行済み
　
　②相談窓口ページ（令和5年11月1日から現在まで運用）に入力された情報
　　対象人数（企業・団体数）： 24名（24社）　
　　対象情報：氏名、電話番号、メールアドレスなど

【現在の状況】
　不正アクセスの原因となった脆弱性については、令和8年10月14日に解消済みです。
　また、上記以外のCUUサイトのページについては、不正アクセス及び情報漏洩の可能性は確認されていません。

【今後の対応状況】
　・上記対象者に対しては、情報漏洩の可能性があることについて本日中にメールで通知します。
　・県ホームページ、CUUサイト、職業能力開発協会のホームページに上記の情報について掲載する予定です。