800万人分のマイナンバーが漏洩か、社労士クラウドがランサムウェア被害で壊滅

社会保険労務士（社労士）向けクラウドサービス「社労夢」などを手掛けるエムケイシステム（大阪市）が、ランサムウェア攻撃の被害を発表してから13日が経過した。19日時点で完全復旧の発表はない。サービスを導入する社労士法人や民間企業からは、情報漏えいにつながった可能性の発表も相次いでいる。

エムケイシステムによれば、ランサムウェア攻撃の影響によって、社労夢や人事労務向けサービス「DirectHR」など8サービスが5日から利用しにくい状態という。同社は9日、サーバのトラブルは解消済みで、10日午前10時までに全データの復元を済ませると発表していた。しかし実際は、10日以降もサービスが使いにくいままという声がユーザーから相次いでいる。

例えば、給与計算システムや勤怠システムを利用していた大阪市の社労士法人CSSは13日、10日10時以降もサービスが利用しにくい状況が続いており、他社が提供するシステムに乗り換える方針を発表している。「データ復元後も、ログインが不可であったり、接続が途中で切れてしまう、動作が非常に遅いなど、とても運用に耐えられる代替措置ではなかった」（CSS）という。

他にも岩城労務管理事務所（東京都世田谷区）や、ECサイト作成サービスを手掛けるSTORES（東京都渋谷区）など、複数の企業や社労士法人が情報漏えいの可能性や、業務に影響があることを明らかにしている。

ITmedia NEWS編集部がエムケイシステムに情報漏えいや障害の現況を聞いたところ「取材に答える準備が整っていない」との回答があった。