事案の一覧（絞り込み）
初回の発表が新しい順に並べています。1 ページに 50 件です。
種別: 不正アクセス・初回公表: 2026年10月 の事案
95 件（1〜50 件目）
宮城県
宮城県は、「離島へ行こうキャンペーン」の受託事業者である株式会社仙台リビング新聞社が使うサーバー(親会社の株式会社サンケイリビング新聞社が管理)が不正アクセスを受け、フォトコンテストの申込者 18 名の氏名・住所・生年月日などが漏えいした可能性があると発表した。
モイ株式会社
モイ株式会社は、運営するライブ配信サービス「ツイキャス」のサーバーで第三者による不正アクセスの形跡を確認し、サービスとコーポレートサイトを一時停止して調査していると発表した。影響範囲は調査中としている。
埼玉県立川越高等学校
埼玉県は、県立川越高校が令和4年度に文化祭の問合せフォームで利用していたStudio株式会社のクラウド環境で第三者による不正アクセスが発生し、フォームに入力された氏名・メールアドレスなど39名分が漏えいした可能性があると発表した。現時点で二次被害は確認されていないとしている。
佐賀県
佐賀県は、事業で利用するクラウドサービスの一部で不正アクセスや情報流出の可能性について事業者から報告があったと発表した。Studio株式会社の件では、TOSU NESTIVALなど3事業でウェブサイトから問い合わせをした方の氏名・メールアドレス等が対象になり得るとしている。
宮城県
宮城県は、「みやぎ移住・交流ガイドメールマガジン」の受託事業者である株式会社イメージパークが利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)のサーバーが第三者による不正アクセスを受け、登録者のメールアドレス2,271件が漏えいした可能性があると発表した。
台東区
台東区は、竜泉福祉センター「いきいきてらす」の事業の申し込みフォームを運営する Studio 株式会社のクラウド環境が不正アクセスを受け、申込者 737 件の氏名・住所・電話番号・メールアドレスなどが流出した可能性があると発表した。
佐賀県
佐賀県は、県の事業「弘道館2」で受講者へのメール配信に使っていたラクスライトクラウドの「ブラストメール」が不正アクセスを受け、登録されていたメールアドレス等が漏えいした可能性があると発表した。流出の範囲は同社が調査中としている。
中央区
中央区は、団体応援寄附の受付に利用するふるさと納税ポータルサイト「ふるさとチョイス」の運営会社である株式会社トラストバンクが第三者による不正アクセスを受け、同サイト経由で区へ寄附した区外の方の氏名・住所・メールアドレス・ハッシュ化されたパスワードなどが外部に流出したと発表した。
犬猫生活株式会社
犬猫生活株式会社は、「往診クリニック」のウェブサイトで利用する外部サービス「Studio」で不正アクセスが発生し、お問い合わせフォームで取得した氏名やメールアドレスなど 148 件が漏えいした可能性があると発表した。
ソースネクスト株式会社
ソースネクスト株式会社は、利用するユミルリンク株式会社のメール配信サービス「Cuenote FC」で第三者による不正アクセスが発生し、登録されていた顧客のメールアドレス等が外部に流出した可能性があると発表した。10月15日に公表した自社サイトへの不正アクセスとは別の事案としている。
宮崎県
宮崎県は、観光施策「みやざき神話さんぽ-キキタビ観光ガイド-」で業務委託により利用するシステムの運営会社、株式会社palanが第三者による不正アクセスを受け、アンケートで取得した利用者のメールアドレスなど551件の流出が確認されたと発表した。
千葉県教育委員会
千葉県教育委員会は、県立高校7校の教職員・生徒計7件の学校用メールアカウントが第三者による不正アクセスを受け、約48万件の迷惑メールが外部に送信されたと発表した。調査の結果、個人情報の漏えいは認められなかったとしており、原因と影響範囲の調査を続けるとしている。
株式会社ベーシック
株式会社ベーシックは、マーケティングプラットフォーム「ferret One」の内部管理機能の不備により第三者の不正アクセスが発生し、導入企業のログイン用メールアドレスが閲覧または取得された可能性があると発表した。6 件のアカウントで不正ログインを確認し、調査を続けているとしている。
株式会社ギフティ
ギフティグループ株式会社は、連結子会社の株式会社ギフティが運用するシステムの一部が脆弱性を悪用した第三者の不正アクセスを受け、e ギフトが不正に発行されたと発表した。個人情報の漏えいは確認されていないとしており、損失は約 5.5 億円と見込んでいる。
中部電力株式会社
中部電力株式会社と中電クラビス株式会社は、メールマガジン配信業務の委託先が使用する株式会社ラクスライトクラウドの「ブラストメール」が第三者による不正アクセスを受け、イベントのメールマガジン配信を希望した324名の氏名とメールアドレスが漏えいした可能性があると発表した。
台東区大河ドラマ「べらぼう」活用推進協議会
台東区は、台東区大河ドラマ「べらぼう」活用推進協議会が運営した公式サイト「蔦重ゆかりの地台東区」について、サイト管理者の株式会社トラベルジップから不正アクセスによる個人情報流出の報告を受けたと発表した。問い合わせをした方の氏名・メールアドレス・住所など約120件の流出が確認されたとしている。
ジーイエット株式会社
ジーイエット株式会社は、「マックハウス」のメールマガジン配信に利用している株式会社ラクスライトクラウドの「ブラストメール」で第三者による不正アクセスが発生し、配信先として登録していた氏名・メールアドレス・生年月日などの個人情報が漏えいした可能性があると発表した。対象件数は精査中としている。
静岡市
静岡市は、経済局が所管するCCC・B-nest・「ま・あ・る」の3施設が利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が外部の第三者による不正アクセスを受け、施設のメール配信の登録情報が漏えいした可能性があると発表した。現時点で漏えいの事実は確認されていないとしている。
株式会社トレジャー・ファクトリー
株式会社トレジャー・ファクトリーは、「出張買取」「トレファク引越」の案件管理システムが2026年10月20日に脆弱性を悪用した第三者による不正アクセスを受け、顧客746,277件のメールアドレス(うち11件は氏名・住所を含む)と、取引先業者・従業員等の情報などが不正に取得されたことを確認したと発表した。
山梨県
山梨県は、県政情報の配信に利用する株式会社ラクスライトクラウドのメール配信サービスが第三者による不正アクセスを受け、県担当職員の氏名やメールアドレスなどの漏洩が確認され、ニューズレターの配信先約1,000名の氏名・所属・役職・メールアドレスも漏洩した可能性があると発表した。
京都府
京都府は、京都府生涯現役クリエイティブセンターの運営受託事業者(株式会社アイシーエル)が利用するメール配信サービス「ブラストメール」の運営元、株式会社ラクスライトクラウドのサーバーが不正アクセスを受け、受講生等最大15,576名の氏名やメールアドレスなどが漏えいした可能性があると発表した。
株式会社アンドエスティHD
株式会社アンドエスティHDは、2026年10月22日に当社の業務サーバーが外部からの不正アクセスを受け、顧客約250万件の氏名・生年月日・住所・電話番号・メールアドレスなどと、取引先約1万件の情報が外部に流出した可能性があると発表した。従業員の情報は範囲を確認中としている。
株式会社バリューデザイン
ペイクラウドホールディングス株式会社は、連結子会社の株式会社バリューデザインが提供するハウス電子マネー発行サービス「Value Card」のサーバーが Web サーバーの脆弱性を悪用した第三者による不正アクセスを受け、ID 番号・PIN 番号・残高情報1,424,748件が流出したことが判明したと発表した。個人情報は該当しないとしている。
東京都農林水産振興財団
東京都は、政策連携団体の東京都農林水産振興財団が委託する事業者の利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が不正アクセスを受け、東京広域援農ボランティア事業の生産者・ボランティア参加者の氏名やメールアドレスなど最大約16,000件が漏えいしたと発表した。
台東区
台東区は、区の観光情報サイト「TAITOおでかけナビ」について、サイト管理者の株式会社トラベルジップから不正アクセスによる個人情報流出の報告を受けたと発表した。写真ダウンロードやパンフレット請求などをした方の氏名・メールアドレス・電話番号・住所など約5,500件の流出が確認されたとしている。
江戸川区
江戸川区は、令和4〜5年度のクラウドファンディング事業(申込98件)で使用したふるさと納税ポータルサイト「ふるさとチョイス」(株式会社トラストバンク)への不正アクセスで会員情報が流出したと発表した。流出した会員情報に区への寄付者が含まれているかは確認できていないとしている。
公益財団法人千葉県スポーツ協会
千葉県は、外郭団体の公益財団法人千葉県スポーツ協会が、委託先企業の利用するクラウドサービス「Studio」(Studio株式会社)が不正アクセスを受け、ちばジュニアアカデミー発掘・育成事業に関する個人情報等が漏えいした可能性があると公表したと発表した。県は協会に詳細な調査を求めている。
株式会社GALLERY・2
ゼビオホールディングス株式会社は、連結子会社の株式会社GALLERY・2が利用する株式会社Commerbleの EC プラットフォーム「Commerble」で第三者による不正アクセスがあり、購入者名・メールアドレス・住所・電話番号などの顧客情報が漏えいした可能性があると発表した。EC サイトの支払入力画面の改ざんも確認されたとしている。
認定NPO法人おてらおやつクラブ
認定NPO法人おてらおやつクラブは、メールマガジンの配信に利用する株式会社ラクスライトクラウドの「ブラストメール」で第三者による不正アクセスが発生し、運営会社から配信先リストの全件が外部に漏えいしたとの報告を受けたと発表した。氏名とメールアドレスが対象になったとしている。
デジタル庁
デジタル庁は、ホームページ運営の一部に利用していたStudio株式会社のクラウド環境が第三者による不正アクセスを受け、2021年5月から2023年3月までの問合せフォームの入力内容や職員等のStudioアカウント情報など、最大で計1万3千件余りの個人情報が漏えいした可能性があると発表した。
GREEN×EXPO 2027 横浜市出展横浜市民活動フィールド実行委員会
横浜市は、横浜グリーンエクスポの市出展エリアのボランティア応募者へのメール一斉送信に使うメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が第三者による不審なアクセスを受け、応募者6,334人の氏名とメールアドレスが漏えいした可能性があると発表した。
アクティオ株式会社(横浜市白幡地区センター指定管理者)
横浜市は、白幡地区センターの指定管理者アクティオ株式会社が使用するメールマガジン配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が第三者による不審なアクセスを受け、メールマガジン登録者のメールアドレス約200件が漏えいした可能性があると発表した。漏えいの事実は現在確認できていないとしている。
株式会社カプコン
株式会社カプコンは、オンライン会員サービス「CAPCOM ID」が第三者による不正アクセスを受け、全世界で11,774,247件のメールアドレスとシステム固有の識別情報が漏えいしたと発表した。うち43件は生年月日なども含み、196件ではログインパスワードが不正に変更されていたとしている。
岡山県天神山文化プラザ
岡山県は、県天神山文化プラザがウェブサイトに利用するクラウドサービスの提供元Studio株式会社のクラウド環境で第三者による不正アクセスが発生し、問い合わせフォームで取得した氏名・メールアドレスなど計63件が漏えいした可能性があると発表した。現時点で不正利用は確認されていないとしている。
公益財団法人横浜市男女共同参画推進協会
横浜市と公益財団法人横浜市男女共同参画推進協会は、協会と指定管理施設3館が利用するメールマガジン配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が第三者による不審なアクセスを受け、登録者のメールアドレス延べ3,932件が漏えいした可能性があると発表した。漏えいの事実は現在確認できていないとしている。
株式会社デイトナ
株式会社デイトナは、メール配信に利用している外部サービス「ブラストメール」の運営会社である株式会社ラクスライトクラウドで第三者による不正アクセスが発生し、配信先として登録している取引先などの会社名・担当者名・メールアドレスなどが漏洩した可能性があると発表した。自社の登録情報の漏洩は現時点で確認されていないとしている。
デジタルアーツ株式会社
デジタルアーツ株式会社は、2026年10月9日の社内の総点検で、クラウドサービスの運用環境と社内環境に対する不正アクセスの痕跡(2025年7月頃にさかのぼるものを含む)を発見したと発表した。運用に用いる認証情報が不正に取得されて侵入され、i-FILTER@Cloud など一部のクラウドサービスの顧客情報が閲覧された可能性があるとしている。
墨田区
墨田区は、寄付受付業務を委託するふるさと納税ポータルサイト「ふるさとチョイス」(株式会社トラストバンク)のシステムが第三者による不正アクセスを受けたことに伴い、同サイトを通じて区へ寄付した方の個人情報が漏えいしている可能性があると発表した。
山梨県
山梨県は、やまなしキャリアアップ・ユニバーシティ(CUU)の運営受託者から、利用する Studio 株式会社の Web サイト作成サービスへの不正アクセスにより、講座申込ページと相談窓口ページに入力された氏名・電話番号・メールアドレスなど計323名分が漏洩した可能性があると報告を受けたと発表した。漏洩の事実は確認されていないとしている。
GMOインターネット株式会社
GMOインターネット株式会社は、「お名前.com デスクトップクラウド」が第三者による不正アクセスを受け、一部の利用者のサーバー環境に不正なプログラムが設置されたと発表した。影響の可能性のあるサーバーは26,739件で、サーバー内の情報が閲覧された可能性があるとしている。
新潟県
新潟県は、ふるさと納税の寄附受付に利用するポータルサイト「ふるさとチョイス」の運営事業者である株式会社トラストバンクから、第三者による不正アクセスで会員登録情報が漏えいしたとの報告を受けたと発表した。県への寄附者情報が流出対象に含まれているかを含めて確認しているとしている。
クレシード株式会社
株式会社テリロジーホールディングスは、連結子会社のクレシード株式会社が採用サイトに利用している Studio 株式会社のクラウド環境が2026年9月30日から10月1日の間に不正アクセスを受け、お問い合わせ・求人応募フォームに送信された氏名や連絡先など39件が流出した可能性があると発表した。実際の取得は確認されていないとしている。
岡山県
岡山県は、ふるさと納税の受付に利用するポータルサイト「ふるさとチョイス」(株式会社トラストバンク)で不正アクセスが疑われる事象が検知され、会員情報が外部に流出したとの連絡を受けたと発表した。流出が確認された件数のうち県への寄附者の件数は不明としている。
株式会社ラクスライトクラウド
株式会社ラクスは、子会社の株式会社ラクスライトクラウドが提供するメール配信システム「ブラストメール」で不審なアクセスを検知し、2026年10月21日午前0時30分からサービスを緊急停止したと発表した。影響範囲と原因は調査中としている。
江戸川区
江戸川区は、委託事業で実施した「江戸川区の農の風景コンテスト(絵画部門)」の応募フォームを運営するStudio株式会社が不正アクセスを受け、応募者6名の氏名・生年月日・住所などが漏えいした可能性があると発表した。実際に第三者が情報を取得した事実は確認されていないとしている。
千葉県
千葉県は、4つの委託事業で利用していたクラウドサービス「Studio」(Studio株式会社)が第三者による不正アクセスを受け、登録フォームや問合せフォームに入力された事業者・個人の氏名やメールアドレスなどが漏えいした可能性があると発表した。委託事業者に詳細な調査を求めている。
日本電気株式会社
日本電気株式会社は、システム開発・保守の委託先が9月下旬にサイバー攻撃を受け、窃取された正規アカウントの認証情報で顧客のシステムに不正アクセスされ、サーバ内のファイルが暗号化されたと発表した。関係者間で共有していたクラウドストレージから顧客の個人情報を含むファイルが漏えいしたとしている。
国土交通省
国土交通省、経済産業省、環境省は、「住宅省エネ2024キャンペーン」の事務局である株式会社博報堂が運営するシステムで外部からの不正操作があり、登録事業者の代表者や補助金担当者など23,918人(16,950事業者)の個人情報が漏洩した可能性があると発表した。原因は同社が調査中としている。
株式会社Globee
株式会社Globeeは、英語学習サービス「abceed」の関連システムが設定等を悪用した第三者による不正アクセスを受け、10,834アカウントのメールアドレスとハッシュ化されたパスワードなどが漏えいした可能性があると発表した。原因と影響範囲の調査を継続しているとしている。
幼児活動研究会株式会社
幼児活動研究会株式会社は、2026年10月14日に当社ネットワーク環境で不審なアクセスの痕跡を確認し、第三者による不正アクセスが確認されたと発表した。個人情報などへの影響を調査中で、現時点で情報漏えいを裏付ける事実は確認されていないとしている。