事案の一覧（絞り込み）
初回の発表が新しい順に並べています。1 ページに 50 件です。
侵入経路: 委託先・利用サービス・初回公表: 2026年10月 の事案
54 件（1〜50 件目）
宮城県
宮城県は、「離島へ行こうキャンペーン」の受託事業者である株式会社仙台リビング新聞社が使うサーバー(親会社の株式会社サンケイリビング新聞社が管理)が不正アクセスを受け、フォトコンテストの申込者 18 名の氏名・住所・生年月日などが漏えいした可能性があると発表した。
埼玉県立川越高等学校
埼玉県は、県立川越高校が令和4年度に文化祭の問合せフォームで利用していたStudio株式会社のクラウド環境で第三者による不正アクセスが発生し、フォームに入力された氏名・メールアドレスなど39名分が漏えいした可能性があると発表した。現時点で二次被害は確認されていないとしている。
佐賀県
佐賀県は、事業で利用するクラウドサービスの一部で不正アクセスや情報流出の可能性について事業者から報告があったと発表した。Studio株式会社の件では、TOSU NESTIVALなど3事業でウェブサイトから問い合わせをした方の氏名・メールアドレス等が対象になり得るとしている。
宮城県
宮城県は、「みやぎ移住・交流ガイドメールマガジン」の受託事業者である株式会社イメージパークが利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)のサーバーが第三者による不正アクセスを受け、登録者のメールアドレス2,271件が漏えいした可能性があると発表した。
鴨川市
千葉県鴨川市は、ふるさと納税業務の受託事業者である鴨川観光プラットフォーム株式会社が実施したアンケートで、システムの設定確認が不十分だったため、回答者218人の住所や氏名、電話番号が他の回答者から閲覧できる状態だったと発表した。メールアドレスは対象外だったと続報で訂正している。
台東区
台東区は、竜泉福祉センター「いきいきてらす」の事業の申し込みフォームを運営する Studio 株式会社のクラウド環境が不正アクセスを受け、申込者 737 件の氏名・住所・電話番号・メールアドレスなどが流出した可能性があると発表した。
佐賀県
佐賀県は、県の事業「弘道館2」で受講者へのメール配信に使っていたラクスライトクラウドの「ブラストメール」が不正アクセスを受け、登録されていたメールアドレス等が漏えいした可能性があると発表した。流出の範囲は同社が調査中としている。
中央区
中央区は、団体応援寄附の受付に利用するふるさと納税ポータルサイト「ふるさとチョイス」の運営会社である株式会社トラストバンクが第三者による不正アクセスを受け、同サイト経由で区へ寄附した区外の方の氏名・住所・メールアドレス・ハッシュ化されたパスワードなどが外部に流出したと発表した。
犬猫生活株式会社
犬猫生活株式会社は、「往診クリニック」のウェブサイトで利用する外部サービス「Studio」で不正アクセスが発生し、お問い合わせフォームで取得した氏名やメールアドレスなど 148 件が漏えいした可能性があると発表した。
ソースネクスト株式会社
ソースネクスト株式会社は、利用するユミルリンク株式会社のメール配信サービス「Cuenote FC」で第三者による不正アクセスが発生し、登録されていた顧客のメールアドレス等が外部に流出した可能性があると発表した。10月15日に公表した自社サイトへの不正アクセスとは別の事案としている。
宮崎県
宮崎県は、観光施策「みやざき神話さんぽ-キキタビ観光ガイド-」で業務委託により利用するシステムの運営会社、株式会社palanが第三者による不正アクセスを受け、アンケートで取得した利用者のメールアドレスなど551件の流出が確認されたと発表した。
中部電力株式会社
中部電力株式会社と中電クラビス株式会社は、メールマガジン配信業務の委託先が使用する株式会社ラクスライトクラウドの「ブラストメール」が第三者による不正アクセスを受け、イベントのメールマガジン配信を希望した324名の氏名とメールアドレスが漏えいした可能性があると発表した。
台東区大河ドラマ「べらぼう」活用推進協議会
台東区は、台東区大河ドラマ「べらぼう」活用推進協議会が運営した公式サイト「蔦重ゆかりの地台東区」について、サイト管理者の株式会社トラベルジップから不正アクセスによる個人情報流出の報告を受けたと発表した。問い合わせをした方の氏名・メールアドレス・住所など約120件の流出が確認されたとしている。
ジーイエット株式会社
ジーイエット株式会社は、「マックハウス」のメールマガジン配信に利用している株式会社ラクスライトクラウドの「ブラストメール」で第三者による不正アクセスが発生し、配信先として登録していた氏名・メールアドレス・生年月日などの個人情報が漏えいした可能性があると発表した。対象件数は精査中としている。
静岡市
静岡市は、経済局が所管するCCC・B-nest・「ま・あ・る」の3施設が利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が外部の第三者による不正アクセスを受け、施設のメール配信の登録情報が漏えいした可能性があると発表した。現時点で漏えいの事実は確認されていないとしている。
山梨県
山梨県は、県政情報の配信に利用する株式会社ラクスライトクラウドのメール配信サービスが第三者による不正アクセスを受け、県担当職員の氏名やメールアドレスなどの漏洩が確認され、ニューズレターの配信先約1,000名の氏名・所属・役職・メールアドレスも漏洩した可能性があると発表した。
京都府
京都府は、京都府生涯現役クリエイティブセンターの運営受託事業者(株式会社アイシーエル)が利用するメール配信サービス「ブラストメール」の運営元、株式会社ラクスライトクラウドのサーバーが不正アクセスを受け、受講生等最大15,576名の氏名やメールアドレスなどが漏えいした可能性があると発表した。
東京都農林水産振興財団
東京都は、政策連携団体の東京都農林水産振興財団が委託する事業者の利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が不正アクセスを受け、東京広域援農ボランティア事業の生産者・ボランティア参加者の氏名やメールアドレスなど最大約16,000件が漏えいしたと発表した。
台東区
台東区は、区の観光情報サイト「TAITOおでかけナビ」について、サイト管理者の株式会社トラベルジップから不正アクセスによる個人情報流出の報告を受けたと発表した。写真ダウンロードやパンフレット請求などをした方の氏名・メールアドレス・電話番号・住所など約5,500件の流出が確認されたとしている。
江戸川区
江戸川区は、令和4〜5年度のクラウドファンディング事業(申込98件)で使用したふるさと納税ポータルサイト「ふるさとチョイス」(株式会社トラストバンク)への不正アクセスで会員情報が流出したと発表した。流出した会員情報に区への寄付者が含まれているかは確認できていないとしている。
公益財団法人千葉県スポーツ協会
千葉県は、外郭団体の公益財団法人千葉県スポーツ協会が、委託先企業の利用するクラウドサービス「Studio」(Studio株式会社)が不正アクセスを受け、ちばジュニアアカデミー発掘・育成事業に関する個人情報等が漏えいした可能性があると公表したと発表した。県は協会に詳細な調査を求めている。
株式会社GALLERY・2
ゼビオホールディングス株式会社は、連結子会社の株式会社GALLERY・2が利用する株式会社Commerbleの EC プラットフォーム「Commerble」で第三者による不正アクセスがあり、購入者名・メールアドレス・住所・電話番号などの顧客情報が漏えいした可能性があると発表した。EC サイトの支払入力画面の改ざんも確認されたとしている。
認定NPO法人おてらおやつクラブ
認定NPO法人おてらおやつクラブは、メールマガジンの配信に利用する株式会社ラクスライトクラウドの「ブラストメール」で第三者による不正アクセスが発生し、運営会社から配信先リストの全件が外部に漏えいしたとの報告を受けたと発表した。氏名とメールアドレスが対象になったとしている。
デジタル庁
デジタル庁は、ホームページ運営の一部に利用していたStudio株式会社のクラウド環境が第三者による不正アクセスを受け、2021年5月から2023年3月までの問合せフォームの入力内容や職員等のStudioアカウント情報など、最大で計1万3千件余りの個人情報が漏えいした可能性があると発表した。
GREEN×EXPO 2027 横浜市出展横浜市民活動フィールド実行委員会
横浜市は、横浜グリーンエクスポの市出展エリアのボランティア応募者へのメール一斉送信に使うメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が第三者による不審なアクセスを受け、応募者6,334人の氏名とメールアドレスが漏えいした可能性があると発表した。
アクティオ株式会社(横浜市白幡地区センター指定管理者)
横浜市は、白幡地区センターの指定管理者アクティオ株式会社が使用するメールマガジン配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が第三者による不審なアクセスを受け、メールマガジン登録者のメールアドレス約200件が漏えいした可能性があると発表した。漏えいの事実は現在確認できていないとしている。
岡山県天神山文化プラザ
岡山県は、県天神山文化プラザがウェブサイトに利用するクラウドサービスの提供元Studio株式会社のクラウド環境で第三者による不正アクセスが発生し、問い合わせフォームで取得した氏名・メールアドレスなど計63件が漏えいした可能性があると発表した。現時点で不正利用は確認されていないとしている。
公益財団法人横浜市男女共同参画推進協会
横浜市と公益財団法人横浜市男女共同参画推進協会は、協会と指定管理施設3館が利用するメールマガジン配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が第三者による不審なアクセスを受け、登録者のメールアドレス延べ3,932件が漏えいした可能性があると発表した。漏えいの事実は現在確認できていないとしている。
株式会社デイトナ
株式会社デイトナは、メール配信に利用している外部サービス「ブラストメール」の運営会社である株式会社ラクスライトクラウドで第三者による不正アクセスが発生し、配信先として登録している取引先などの会社名・担当者名・メールアドレスなどが漏洩した可能性があると発表した。自社の登録情報の漏洩は現時点で確認されていないとしている。
墨田区
墨田区は、寄付受付業務を委託するふるさと納税ポータルサイト「ふるさとチョイス」(株式会社トラストバンク)のシステムが第三者による不正アクセスを受けたことに伴い、同サイトを通じて区へ寄付した方の個人情報が漏えいしている可能性があると発表した。
山梨県
山梨県は、やまなしキャリアアップ・ユニバーシティ(CUU)の運営受託者から、利用する Studio 株式会社の Web サイト作成サービスへの不正アクセスにより、講座申込ページと相談窓口ページに入力された氏名・電話番号・メールアドレスなど計323名分が漏洩した可能性があると報告を受けたと発表した。漏洩の事実は確認されていないとしている。
新潟県
新潟県は、ふるさと納税の寄附受付に利用するポータルサイト「ふるさとチョイス」の運営事業者である株式会社トラストバンクから、第三者による不正アクセスで会員登録情報が漏えいしたとの報告を受けたと発表した。県への寄附者情報が流出対象に含まれているかを含めて確認しているとしている。
クレシード株式会社
株式会社テリロジーホールディングスは、連結子会社のクレシード株式会社が採用サイトに利用している Studio 株式会社のクラウド環境が2026年9月30日から10月1日の間に不正アクセスを受け、お問い合わせ・求人応募フォームに送信された氏名や連絡先など39件が流出した可能性があると発表した。実際の取得は確認されていないとしている。
岡山県
岡山県は、ふるさと納税の受付に利用するポータルサイト「ふるさとチョイス」(株式会社トラストバンク)で不正アクセスが疑われる事象が検知され、会員情報が外部に流出したとの連絡を受けたと発表した。流出が確認された件数のうち県への寄附者の件数は不明としている。
江戸川区
江戸川区は、委託事業で実施した「江戸川区の農の風景コンテスト(絵画部門)」の応募フォームを運営するStudio株式会社が不正アクセスを受け、応募者6名の氏名・生年月日・住所などが漏えいした可能性があると発表した。実際に第三者が情報を取得した事実は確認されていないとしている。
千葉県
千葉県は、4つの委託事業で利用していたクラウドサービス「Studio」(Studio株式会社)が第三者による不正アクセスを受け、登録フォームや問合せフォームに入力された事業者・個人の氏名やメールアドレスなどが漏えいした可能性があると発表した。委託事業者に詳細な調査を求めている。
日本電気株式会社
日本電気株式会社は、システム開発・保守の委託先が9月下旬にサイバー攻撃を受け、窃取された正規アカウントの認証情報で顧客のシステムに不正アクセスされ、サーバ内のファイルが暗号化されたと発表した。関係者間で共有していたクラウドストレージから顧客の個人情報を含むファイルが漏えいしたとしている。
国土交通省
国土交通省、経済産業省、環境省は、「住宅省エネ2024キャンペーン」の事務局である株式会社博報堂が運営するシステムで外部からの不正操作があり、登録事業者の代表者や補助金担当者など23,918人(16,950事業者)の個人情報が漏洩した可能性があると発表した。原因は同社が調査中としている。
早島町
早島町は、寄附受付に利用するふるさと納税ポータルサイト「ふるさとチョイス」でシステムへの不正アクセスが疑われる事象が検知され、運営する株式会社トラストバンクから関連サービスを一時停止したとの連絡を受けたと発表した。影響範囲は調査中としている。
LiNKX株式会社
LiNKX株式会社は、コーポレートサイトの制作・運用に利用している Studio 株式会社のクラウド環境が2026年9月30日から10月1日の間に第三者による不正アクセスを受けたとの連絡を受け、お問い合わせフォームを通じて取得した個人情報1,890件が漏えいした可能性があると発表した。漏えいの有無や範囲は確認中としている。
株式会社and US
株式会社and USは、コーポレートサイトと採用サイトの制作・運用に利用している Studio 株式会社のクラウド環境で第三者による不正アクセスが発生したとの連絡を受け、お問い合わせフォームから取得した個人情報合計1,024件が漏えいした可能性があると発表した。漏えいの有無や範囲は確認中としている。
Link-Uグループ株式会社
Link-Uグループ株式会社は、コーポレートサイトの制作・運用に利用している Studio 株式会社のクラウド環境で第三者による不正アクセスが発生したとの連絡を受け、お問い合わせフォームを通じて取得した個人情報7,663件が漏えいした可能性があると発表した。漏えいの有無や範囲は確認中としている。
岩井コスモ証券株式会社
岩井コスモ証券株式会社は、インターネット取引のシステム運用・保守を委託している株式会社トレードワークスのシステムが第三者による不正アクセスを受け、顧客4,611人の氏名やメールアドレスなどが外部へ漏洩したと発表した。証券口座への不正ログインなどのリスクはないとしている。
葛飾区
葛飾区は、区が利用する災害情報発信システム「SpeeCAN RAIDEN」の提供事業者である株式会社アルカディアが第三者による不正アクセスを受けたと発表した。登録者333件の氏名・電話番号・ファクス番号が登録されているが、現時点で区における情報漏洩は確認されていないとしている。
広島市
広島市は、利用するメール配信サービスの提供事業者である株式会社アルカディアのネットワークが外部から不正アクセスを受け、職員参集システムに登録された職員の氏名・メールアドレス等の一部が漏えいした可能性があると発表した。市民向けの防災情報メールへの影響はないとしている。
中央区
中央区は、防災情報等を配信する「ちゅうおう安全・安心メール」などの配信システム「SpeeCAN RAIDEN」の提供元である株式会社アルカディアのネットワークが第三者による不正アクセスを受け、登録者のメールアドレスや職員参集メールの職員の氏名など計約1万件が漏えいした可能性があると発表した。
杉並区
杉並区は、区が運用するメール配信サービスの運営事業者である株式会社アルカディアの「SpeeCAN RAIDEN」で第三者による不正アクセスが発生し、こども発達センターと障害者通所施設の緊急メール配信サービスの登録者計454名の氏名・メールアドレスが漏えいした可能性があると発表した。
北九州市
北九州市は、情報配信サービスで利用する株式会社アルカディアの一斉配信サービス「SpeeCAN RAIDEN」が第三者による不正アクセスを受け、災害情報配信サービスの登録者の氏名・メールアドレス・電話番号・FAX番号が漏えいした可能性があると発表した。影響範囲の調査を継続しているとしている。
横浜市
横浜市は、8区で利用する緊急情報伝達システムの情報配信サービス「SpeeCAN RAIDEN」(株式会社アルカディア)で第三者による不正アクセスが発生し、自治会町内会長や避難対象者など8区約2,024人の氏名・電話番号・メールアドレスなどが漏えいした可能性があると発表した。
株式会社ユニリタ
株式会社ユニリタは、オンラインコミュニティ「おしごと改革らぼ」の運営を委託するコミューン株式会社のプラットフォーム「Commune」が第三者による不正アクセスを受け、管理者アカウントの不正利用により最大1,169名分のメールアドレスやニックネームなどの会員情報が漏えいしたと報告を受けたと発表した。