日付別の公表

10月21日に公表された情報漏えい

2026年10月21日(水)に、企業・団体が公式に発表した情報漏えいなどの事案です。新しい公表3件、続報5件。

新しく公表された事案3件

カーセンサーnet(アプリ版「カーセンサー」を含む) / C-MATCH(中古車販売店向け業務支援サービス)

カーセンサーnet・C-MATCHへの不正アクセスで、問い合わせや口コミ投稿をした人などの個人情報が漏えいした可能性(最大3,709,551件)

不正アクセス確認・漏えいの可能性・調査中

規模
漏えいの可能性:最大3,709,551件(うち問い合わせた人の情報3,210,421件)
情報
カーセンサーnetで中古車販売店に問い合わせた人:氏名・住所(3,176,375件)、氏名・住所・問い合わせ内容・年代・性別(33,247件)、氏名・住所・問い合わせ内容・電話番号・FAX番号・メールアドレス(799件)、住所は原則として市区町村名まで。町名・番地・建物名・部屋番号などまで含む住所が記載されている可能性があるのは最大447,670件、カーセンサーnetで口コミを投稿した人:氏名(5,285件)、氏名・メールアドレス(4件)、C-MATCHに登録している中古車販売店:代表者や担当者の氏名・電話番号、古物商許認可番号・許認可保有者氏名・発行都道府県、ログインID。個人事業主の場合は、事業所・窓口の住所・郵便番号・電話番号・FAX番号、引落口座情報も など
対象の条件と、今やるべきことを見る →

TiDB Cloud(クラウドデータベースサービス)

データベースサービス「TiDB Cloud」を提供するPingCAPの社内システムへの不正アクセスで、日本国内の個人情報最大約5万件が漏えい

不正アクセス確認・漏えい確認・調査中

規模
個人情報の漏えい:最大約5万件(日本国内)
情報
TiDB Cloudのアカウント情報:ユーザー名、メールアドレス、組織・プロジェクトの関連付け、SQLエディタの実行履歴とエラー情報(組織・プロジェクト・クラスタのIDを含む)、問い合わせ(サポートチケット)の情報、取引関連の情報:お客様の連絡先(氏名、メールアドレス、企業名、電話番号)、契約条件(注文内容、支払い条件、請求設定)、認証情報:TiDB Cloud APIキーのPublic Key部分(暗号化されたもの)、該当する情報の種類はお客様によって異なり、すべてのお客様にすべてが当てはまるわけではない
対象の条件と、今やるべきことを見る →

大阪大学 全学教育用電子計算機システム(NECに運用委託)

大阪大学の全学教育用電子計算機システムの運用委託先(NEC)から、卒業生・在学生などの個人情報が漏えい

第三者取得確認・漏えい確認

規模
漏えい:卒業生59,014名・在学生15,035名
情報
氏名、大阪大学個人ID、大学が付与するメールアドレス(OUMailアカウントなど)、学籍番号または職員番号 など
対象の条件と、今やるべきことを見る →

続報があった事案5件

Gyazo

Gyazoの不正アクセスによる情報漏えい

漏えい確認・漏えいの可能性・対象範囲の調査完了・第三者取得確認

規模
ユーザーデータ:約23,620,000アカウント/第三者に取得された画像:133人の432件
情報
名前・ニックネーム、メールアドレス、パスワードハッシュ、利用者ID・端末ID・セッションID など
  • 第三報(調査結果の最終報告):外部専門機関のフォレンジック調査が完了。原因は、画像アップロードサーバーで動画などを変換する処理に、外部からの入力がサーバー上のコマンドとして実行されてしまう脆弱性があったこと(委託先や外部部品が原因ではない)。追加調査で、133人のユーザーが保存していた画像432件が第三者に閲覧・取得されたことがわかり、対象の人には対象の画像を示して個別に連絡した。ユーザーに関する情報の件数(約2,362万件)はアカウントの数で、人数ではないと説明。削除済み画像のメタデータの対象で連絡先のわかる約5.7万アカウント(退会・解約済みを含む)にも順次メールで案内する。10月20日時点で二次被害やダークウェブでの公開・売買は確認されていない

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

京王グループのサービス

京王グループのランサムウェア障害・情報影響調査中

不正アクセス確認・漏えい未確認・調査中・漏えいの可能性

規模
対象情報・規模:調査中
  • 第3報:攻撃を行ったと名乗る組織が、京王グループから盗んだと主張する情報が公開されたとの報告を外部専門家から受けたと公表。公開された情報の内容や影響範囲は調査中だが、個人情報が漏えいした可能性もあるとみて、個人情報保護委員会に報告した。今後の調査結果を踏まえ、影響を受けた人には個別に通知するなどして対処するとしている

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

SpeeCAN RAIDEN(防災・防犯情報などのメール配信システム) / ライデン・スクール / 横須賀市防災情報メール / 横須賀市防災情報FAX配信サービス・防災情報電話配信サービス / よこすか防犯あんしんメール / あやせ安全・安心メール / さいたま市防災行政無線メール / さいたま市災害時防災情報電話サービス / 宮崎県防災・防犯情報メールサービス / 唐津市情報メール / さがんメール(佐賀市) / 神埼市防災メール / 下関市防災メール / 佐世保市防災情報メール / 佐世保市道路冠水情報メール / 高岡市防災情報メール配信サービス(多言語メール・固定電話・ファックス配信を含む) / 黒部市緊急情報メール / 砺波市緊急メール / 入善町緊急情報メール配信サービス / NET119 / 119RAIDEN / 函館市ANSINメール / 帯広市緊急情報一斉伝達システム配信サービス / 音更町一斉情報伝達サービス(災害情報・行方不明情報) / 奈井江町災害時一斉情報配信サービス / 北広島市 緊急・災害情報の一斉連絡サービス / 富谷市安全安心メール / きたしおばら防災無線メール / 棚倉町 防災・災害情報「登録制メール」 / 上越市安全メール / 静岡市防災メール / 静岡市認知症しずメール / 静岡市電話発信サービス / はつかいちし安全・安心メール / 日向市防災情報メールサービス / いまばり火災メール / 糸満市 防災メール / いずみメール / 紀の川市 メール配信サービス / 木津川市防災情報メール / 湖南市 メール配信サービス / 美馬市 防災行政発信システム(電話・FAX・メール配信) / 中間市 災害情報等配信サービス(SpeeCAN RAIDEN) / 大分市防災メール / 岡山市防災メール / 玉野市防災メールマガジン / 和木町防災メール / しゅうなんメール(災害情報) / 多久市 緊急情報メール通知サービス / 佐々町防災行政無線メール配信システム / たんぽぽメール(豊能町) / 生駒市緊急・災害情報メール / まちの安全ひろメール / 南房総市安全安心メール / かしわメール配信サービス / 座間市緊急情報配信システム(いさまメール) / ちばし安全・安心メール / 電話・FAXによる災害時緊急情報配信サービス(千葉市) / 水位情報お知らせメール(千葉市) / 南魚沼市防災メール / 小千谷市緊急情報メール / 市川市電話等一斉配信サービス / 電話・ファクスによる災害等緊急情報配信サービス(印西市) / やちよ情報メール / 立川見守りメール / 東金市防災メール / 三鷹市緊急情報配信サービス / 日野市メール配信サービス / 安心くるめーる / 世田谷区災害・防犯情報メール配信サービス / 防災と災害情報メールマガジン(福島市) / 古河市防災・防犯メール / 鹿沼市防災情報メール / こがねい安全・安心メール / 災害時緊急情報 電話・FAXサービス(小金井市) / 行政防災うえのはらメール / 電話・ファックスによる災害情報提供サービス(上野原市) / 災害情報メール119(上野原市) / 市貝町防災メール / 蟹江町防災情報メール / 豊明市ひとり歩き(徘徊)高齢者見守りネットワーク / Net119緊急通報システム(尾張旭市) / 田原市安心安全ほっとメール / おかえりSOSネットワークまつさか / 鈴鹿市災害メールシステム / 越前市緊急連絡メール・電話配信サービス / 鯖江市緊急情報一斉配信システム / 登録型戸別受信システム(久御山町) / 向日市防災・防犯メール / 京都市 災害時一斉情報配信サービス / 長岡京市防災情報お知らせメールほか(長岡京市の情報配信サービス) / 高砂市 防災行政無線の緊急情報の電話・ファックス配信サービス / 宍粟市の情報配信サービス(エコぽ会員メール・自治会長メール・市・自治会情報お知らせメール) / 姫路市 防災情報の登録制電話・FAX配信サービス / 相生市 防災情報一斉送信サービス / 防災はしもとメール / 御坊市メール配信サービス・電話発信サービス / 豊郷町メール配信システム / 長浜市 防災コール / 高槻市災害・緊急情報伝達サービスほか(高槻市のSpeeCAN RAIDEN利用) / 泉佐野市 防災情報配信サービス(登録制メール・ファックス) / 枚方市 自動音声配信電話サービス / 海南市メール配信サービス / 長崎市防災情報メール / 島原市防災メール / 諫早市防災メール / 大村市防災情報メールマガジン / 北九州市災害情報自動配信サービス / 大牟田市災害情報テレホン・FAX / 古賀市防災メール / 小郡市防災メール / 武雄市防災メール / 伊万里市防災メール / 宮崎市防災情報メール / 綾町防災メール / 浦添市防災行政速報メール / ひた防災メール / 中津市 緊急情報の電話・FAX配信 / さいき防災メール / 枕崎市防災・一般情報提供メール / いちき串木野市防災情報メール配信サービス(平成28年度〜令和6年度) / ふくやま防災メール / 三次市防災一斉メール / まつやま防災メール / 柳井市防災メール / 島根県道路規制情報システム(メール配信) / いずも防災メール / くだまつメール / 合志市防災情報お知らせメール / 上峰町防災メール(マモル) / 海田町防災メール / 府中町 登録制防災情報メール配信サービス / 江田島市防災情報メール・防災情報電話・FAX / 丸亀市 災害時情報伝達システム(避難行動要支援者への電話・Fax一斉配信) / 国富町防災・防犯情報メールサービス / 斑鳩町防災情報メール・防災アプリ「ハザードン」(町からのお知らせ) / NET119緊急通報システム(北広島市・札幌圏消防指令センター) / 小田原市防災メール(災害情報配信システム) / 津市防災情報メール・徘徊SOSネットワーク津 / 郡山市防災メール(防災メールマガジン) / 会津若松市 災害時電話発信サービス / 福岡市避難情報配信システム / 横浜市 緊急情報伝達システム(8区) / タノくんメール / わたまるメール / 雫石町防災メール / 湯沢町緊急情報メール / 三条市メール配信サービス / 新発田あんしんメール / 秦野市緊急情報メール / 葉山町防災情報メール / 神奈川県 大気汚染情報メール・テレホン配信サービス / 大磯町防災生活情報メール / 二宮町防災メール / とよかわ安心メール / 青森市メールマガジン(防災情報)・青森市避難情報電話・ファックスサービス / むつ市防災情報電話・FAX配信サービス / ちゅうおう安全・安心メール / にいがた防災メール / NET119緊急通報サービス(弘前・西北五地域共同消防指令センター) / Net119緊急通報システム・119ライデン(魚沼市消防本部) / 上田市メール配信サービス / 本庄市防災行政無線メール配信サービス・ファクス配信サービス / 蕨市メール配信サービス・電話・ファクス配信サービス / 寄居町メール配信サービス / 当別町防災情報メール(防災情報一斉連絡応答システム) / 白馬村防災メール / 小諸市登山防災情報メール配信サービス / 久喜市緊急情報架電サービス / 認知症高齢者等見守りネットワーク事業(iあいメール) / 深川市 防災情報メール(SpeeCAN RAIDEN) / 小樽市 登録制メール / NET119(小樽市) / 和光市防災・防犯情報メール / NET119(千歳市消防本部) / 大空町メール配信サービス / 那須烏山市 防災・行政情報メール / NET119(中間市消防本部) / あんしん・防災ねっと(一宮市) / 一宮市 Net119緊急通報システム / 稲沢市 NET119緊急通報システム / 津島市 防災ほっとメール / みやづ情報メール / 久留米市 防災メール配信システム / 美濃市防災・あんしんメール / 知立市 防災情報メール / いまどこねっと(知立市 徘徊高齢者捜索メール配信システム) / 各務原市 NET119緊急通報システム / おかざき防災緊急メール / 岡崎市 学校情報メール配信システム / 北名古屋市 児童クラブ緊急連絡などメール配信システム / 西尾市 メール配信サービス(防災情報など) / 栗東市防災・防犯情報システム / 多賀町総合情報配信システム / 日野めーる(滋賀県日野町) / しまもとタウンメール / 島本町 学童保育室メール配信(ライデン・スクール) / 島本町 NET119通報サービス / 尼崎市 緊急情報伝達システム / 猪名川町 防災情報配信システム・自治会電子回覧板システム / 和歌山市 防災情報メール / 新宮市行政無線放送メール配信サービス / 安芸市 防災行政無線メール・FAX配信サービス / 玄海町 災害メールサービス / 豊岡市 一斉メールサービス(SpeeCAN RAIDEN・ライデン・スクール) / 豊岡市 NET119システム / なんと!緊急メールサービス / 志賀町防災メール / 堺市 避難情報等一括配信システム / 石狩市メール配信サービス / 防災サポートメール(湧別町) / 歌志内市登録制メール / 池田町 緊急情報一斉伝達システム(北海道) / おといねっぷ防災メール / めむろ安心メール / 清水町メール配信サービス(北海道) / 新得町防災情報メール / 今金町 緊急情報一斉伝達システム / 防災無線メール送信サービス(秩父別町) / 子ども安全育成センター携帯メール配信サービス(稚内市) / 加美町防災メール / 松島町 安全安心メール / 芝山町情報メール / たいとうメールマガジン / 長野市防災メール / 小川村 防災情報メール配信サービス / 泰阜村メール配信サービス / さくネット(佐久市情報配信サービス) / 松崎町 防災メール配信サービス / 多言語防災行政無線メールサービス(厚木市) / 花巻市SOSネットワーク / 北上市防災情報メール / 塩谷町 防災情報配信サービス / 浜松市 Net119(インターネットによる119通報サービス) / Net119通報サービス(駿東伊豆消防本部) / NET119緊急通報システム(五所川原地区消防事務組合) / 藤崎町 防災情報メール / 緊急通報システムNET119(にかほ市) / NET119(北薩3消防本部指令センター) / NET119緊急通報システム(阿久根地区消防組合) / NET119システム(甲府地区消防本部) / NET119システム(峡北消防本部) / NET119(長崎市) / NET119緊急通報システム(田辺市消防本部) / 和歌山県立学校 生徒・保護者向け連絡メール(ライデン・スクール) / わかやま透析安心メール / 府中市(広島県)災害時情報配信サービス / 飯塚市 防災情報配信サービス / NET119緊急通報システム(苅田町消防本部) / 豊前市防災情報メール / 水巻町 災害情報等配信サービス / 東根市登録制メール / 川西町登録制メール(山形県) / 真室川町 防災情報連携システムによる登録制メール・電話配信 / NET119緊急通報システム(村山市消防本部) / NET119緊急通報システム(尾花沢市消防本部) / Net119緊急通報システム(登米市・宮城県東部消防指令センター) / NET119緊急通報システム(伊万里・有田消防本部) / NET119(東山梨消防本部) / NET119緊急通報システム(羽島市) / ネット119(鹿沼市消防本部) / NET119緊急通報システム(南アルプス市消防本部) / NET119(都留市消防本部) / Net119緊急通報システム(志摩市消防本部) / NET119緊急通報システム(八戸地域広域市町村圏事務組合消防本部) / NET119緊急通報システム(安達地方広域行政組合消防本部) / 宮古島市防災メール配信サービス / みこぴー安全メール(島根県警察) / NET119緊急通報システム(足利市消防本部) / NET119緊急通報システム(宝塚市消防本部)

防災・防犯情報メール配信サービス「SpeeCAN RAIDEN」への不正アクセス

不正アクセス確認・漏えい確認・漏えいの可能性・調査中

規模
提供元全体:メールアドレス最大約3,136,000件(推定)/NET119 メールアドレス9,020件に紐づく個人情報(10月14日の公表では最大約13,000件)・119RAIDEN メールアドレス最大約97,000件/横須賀市 防災情報メール47,065人・防犯あんしんメール10,848人ほか/さいたま市34,783件/宮崎県38,959件(登録件数)/綾瀬市11,053名/世田谷区39,963件(区職員の登録を含む)/八千代市 約23,000人/柏市 約18,000人(推計)/南房総市11,618名/静岡市 防災メール(市民)34,336人・認知症しずメール1,779人(漏えいを確認)
情報
提供元全体:連絡先の名前・メールアドレス・電話番号・FAX番号、配信履歴として保存された本文、担当者・契約者の情報、横須賀市:防災情報メールとよこすか防犯あんしんメールはメールアドレス。防災情報FAX配信は氏名(事業者名)・電話番号・FAX番号・メールアドレス。防災情報電話配信は氏名・電話番号・FAX番号、綾瀬市:市民はメールアドレスと地区(自治会別)。市職員はメールアドレス・地区(自治会別)・氏名、さいたま市:防災行政無線メールはメールアドレス。災害時防災情報電話サービスは氏名と、電話番号またはFAX番号 など
  • 提供元が、契約先に代わって総務省へ報告するための案内を、10月20日に販売代理店へメールで送ったと公表(第14報)。送付先はSpeeCAN RAIDEN・NET119(net119.speecan.jp・net119fd.speecan.jp)・119RAIDEN(fs119.ktaiwork.jp)を販売する代理店

    この公表資料を見る(新しいタブで開く)
  • 提供元が、10月13日1時17分から7時16分までに不正なプログラムで外部に送られたフィッシング詐欺のメール1,423,428通のうち、少なくとも869,575通は提供元が保有するメールアドレスあてではなかったと公表(第17報)。今後、外部機関でダークウェブの調査を行い、結果を報告するとした

    この公表資料を見る(新しいタブで開く)
  • 鹿沼市:提供元は10月15日15時頃にシステムが復旧したと発表したが、市は安全性が十分に確認できるまで防災情報メールの配信を見合わせると公表。再開する前に利用者に知らせる

    この公表資料を見る(新しいタブで開く)
  • 足利市:消防本部が令和8年3月まで使っていたNET119(聴覚や言語機能に障がいがある人向けの119番通報サービス)の登録情報が漏えいした可能性があると公表。現在は他社のサービスに切り替えており、詳しい情報は確認中

    この公表資料を見る(新しいタブで開く)
  • 綾瀬市:あやせ安全・安心メールの運用停止で、市の公式LINEを含めて緊急情報をすぐに配信できない状態だったが、危機管理・災害情報、行方不明者情報、火災情報は市の公式LINEで配信できるようになったと公表(第3報)

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

コミックシーモア

コミックシーモアへの不正アクセスによる会員情報の流出

不正アクセス確認・漏えい確認・調査中

規模
登録情報:319件/ログ上の情報:最大約420万件(重複を含む可能性)
情報
メールアドレス、ハッシュ化されたパスワード、生年月日、性別 など
  • 第4報:影響範囲を確認したと公表。流出が確認されたのは、会員データベース上の登録情報319件(メールアドレス・ハッシュ化されたパスワード・ニックネーム・生年月日・性別)と、システムログファイル上の情報最大約420万件(メールアドレス・ニックネーム・生年月日・性別。同じお客様の情報の重複を含む可能性があり、パスワードは含まれない。項目はお客様ごとに異なる)。該当するお客様にはメールで連絡する。侵入経路と攻撃手法の特定と遮断対応は完了。クレジットカード情報は流出しておらず、購入履歴の流出とMY本棚の流出・消失・欠損は確認されていない。購入済み作品のWEBでの閲覧と読み放題の閲覧の再開を最優先に準備しており、再開時期は関係機関と調整中

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →

Studio(Web制作ツール) / MBC(南日本放送)のイベントなどのサイト / LUUP(ループ)のWebサイトのフォーム / ラクスルの各種サービスのご案内用ウェブサイトのフォーム / Link-Uグループのコーポレートサイトのお問い合わせフォーム / WAKAYAMA外国人材雇用サポートデスク(和歌山県) / フラーのコーポレートサイト・高専キャラバン公式サイトのお問い合わせフォーム / Fukuoka Growth Nextのウェブサイトのフォーム / さいたま緑の森博物館のウェブサイト(イベント申込・問い合わせ) / 「アート×ビジネス推進事業」相談サイト・「京の伝統文化体験事業」サイト(京都市) / STATION Aiのお問い合わせフォーム(SKIP Focus、Physical AI、開業前) / talentbookのコーポレートサイト・サービスサイトのフォーム / 全力優のWebサイト(lp.z-suguru.co.jp)のフォーム / アルク社会保険労務士法人のホームページのフォーム(お問い合わせ・採用応募) / 琉球新報社のコーポレートサイトの申込・お問い合わせフォーム / 道の駅251いいもりじゃがーロードのホームページのお問合せフォーム(諫早市) / 東北電力フロンティアのイベント関連Webサイトの問い合わせフォーム / スマートラウンドのウェブサイトのフォーム(お問い合わせ・SOC2報告書の開示申込) / ナッジのコーポレートサイトのフォーム(提携・事業・取材のお問い合わせ、採用応募) / X Mile(クロスマイル)のウェブサイトのフォーム(お問い合わせなど) / 「長崎満喫!アウェイ遠征応援キャンペーン」のウェブサイトのお問い合わせフォーム(長崎市) / 福岡コンベンションセンターのウェブサイトのフォーム(施設利用・落とし物のお問い合わせ、身障者駐車スペースの予約) / and USのコーポレートサイト・採用サイトのお問い合わせフォーム / 秋田県里親支援センターTOMONYのホームページのお問い合わせフォーム / KURUME MUSIC FES.公式ホームページのお問い合わせフォーム / 新潟市「業務効率専門家派遣事業」の利用者募集サイトの問い合わせ / 新潟市「在宅テレワーカー育成・就労支援事業」の利用者募集サイトの問い合わせ / 長岡市移住体験ツアー事業特設サイトの申込フォーム等 / 見附市移住定住サイト「ハピネスみつけ」のお問合せフォーム / 志摩市民病院の公式ウェブサイトの問い合わせフォーム / LiNKXのコーポレートサイトのお問い合わせフォーム / ネオキャリアの転職サービス「X-Tech Agent」のサイトのフォーム / ネオキャリアの求人データベース「Bee」のサイトのフォーム / 坂出市移住ポータルサイトの移住相談フォーム / 神奈川県「成長期ベンチャー交流拠点事業」(令和3年度)の企業からの提案受付フォーム / ユーザベースがStudioで作成・運営していたWebサイトのお問い合わせフォーム / SATELLITE CRAYON PROJECTのWebサイトの問い合わせフォーム(スカパーJSAT) / SchooグループのWebサイトのフォーム(enpeer・Schoo Swing・LoLLLキャリアなど) / 飛騨まんが王国ホームページの「お問い合わせ」フォーム / 「チャレンジ新潟」ポータルサイトのお問い合わせフォーム / 新潟市南区「みなみく妖怪大図鑑ホームページ」の問い合わせフォーム / 千葉県 若者の仲間づくり支援事業「ちば部」のフォーム / 千葉県 在宅医療スタートアップ支援事業(在宅医療推進アドバイザー派遣事業)の申込フォーム / 千葉県 企業課題解決型DX人材育成事業の研修 / 千葉県 外国人観光客向け体験観光プログラム魅力向上支援事業の問合せフォーム / ふるさと全国県人会まつりホームページの問い合わせフォーム / 青森市公民連携ポータル(OPEN CITY AOMORI)の提案フォーム / TVer広告ウェブサイトのフォーム(お問い合わせ・資料請求) / トドケール コーポレートサイトのお問い合わせフォーム / 東邦ガスの新規事業(シャインマスカットの生産・住宅マッチングサービス「イエラボ」) / 草津川跡地公園ホームページの「お問い合わせ」 / 湘南国際村センターホームページのお問い合わせフォーム / 自治会・町内会向けアプリ「いちのいち」のWebサイトのお問い合わせフォーム / 岐阜県「GIFU 新事業共創チャレンジプログラム」(令和7年度)のイベント告知ホームページの問い合わせ / 和島オートキャンプ場・うまみち森林公園のホームページのお問い合わせフォーム / 須崎市のウェブサイト「釣りバカシティSUSAKI」のお問い合わせフォーム / 青森県「関係人口創出・拡大イベント開催業務」(令和7年度)のイベント参加申込 / やまなしキャリアアップ・ユニバーシティ(CUU)の講座申込専用ページ・相談窓口ページ / 山梨県「社会人基礎力養成講座」の無償受講申込フォーム・問い合わせフォーム / エクサウィザーズがStudioで運用していたWebフォーム(wellwiz・BizDevRecruit・リハwiz・リハwiz for SCI) / Mediiのコーポレートサイトのお問い合わせフォーム / anyのコーポレートサイトのお問い合わせフォーム / MAPPA EXPO 15th Anniversary 公式サイトの「CONTACT」フォーム / クレシードの採用サイトのお問い合わせフォーム・求人応募フォーム

Studio(Web制作ツール)のクラウド環境への不正アクセスによる情報流出の可能性

不正アクセス確認・漏えいの可能性・調査中

規模
対象件数:精査中(すべての登録者が対象の可能性)
情報
Studioアカウントの情報(ユーザー名、メールアドレス、ハッシュ化されたパスワードなど。パスワードはハッシュ化して保存しており、平文では保存していないと説明)、Studio上で管理するデータ(デザインエディタ・CMSの内容、フォームに送信された内容、Google reCAPTCHA v3の設定情報、Webhook通知のURL)。フォームの内容はStudioに保存されていた回答で、ゴミ箱に移した回答(完全に削除していないもの)、ライブプレビューでテスト送信した回答、プランの上限を超えて表示できなかった回答を含む。添付ファイルはファイル名だけ、公開前のページを確認するライブプレビューのURL、各種設定に含まれる認証情報(API連携に登録した外部サービスのAPIキーやトークン、パスワード保護ページのパスワード、Googleスプレッドシート連携の認証情報、カスタムプロキシ機能のプロキシキー) など
  • 長岡市:指定管理施設の和島オートキャンプ場とうまみち森林公園のホームページのお問い合わせフォームから、2025年3月5日〜2026年10月14日に入力された212件(和島オートキャンプ場179件、うまみち森林公園33件)の氏名・住所・電話番号・メールアドレスが漏えいした可能性があると公表。キャンプ場予約システム「なっぷ」での予約・決済の情報は対象外。対象の人にはメールで連絡した

    この公表資料を見る(新しいタブで開く)
  • 須崎市:市のウェブサイト「釣りバカシティSUSAKI」のお問い合わせフォームに送信された3件(お名前・メールアドレス・電話番号・お問い合わせ内容など)が外部に流出した可能性があると公表。ウェブサイトは非公開にしている

    この公表資料を見る(新しいタブで開く)
  • 青森県:令和7年度の「関係人口創出・拡大イベント開催業務」で、受託者がStudioを利用して取得した参加申込者の個人情報206件(氏名・メールアドレス・電話番号・年齢・性別・職業など)が流出した可能性があると公表。県と受託者の連名で、対象の人に注意を呼びかけた

    この公表資料を見る(新しいタブで開く)
  • 山梨県:やまなしキャリアアップ・ユニバーシティ(CUU)の講座申込専用ページ(299名・272社)と相談窓口ページ(24名・24社)に入力された氏名・電話番号・メールアドレスなどが漏洩した可能性があると公表。対象の人にはメールで通知する

    この公表資料を見る(新しいタブで開く)
  • 山梨県:社会人基礎力養成講座の無償受講申込フォーム(8名)と問い合わせフォーム(8名)に入力された氏名・住所・会社名・メールアドレス・電話番号などが漏洩した可能性があると公表。受講のために提出した書類は県が管理しており、漏洩していない

    この公表資料を見る(新しいタブで開く)
  • テリロジーホールディングス:子会社クレシードの採用サイトのお問い合わせフォーム(14件)と求人応募フォーム(25件)に送信された氏名・メールアドレス・電話番号など(求人応募では生年月日・住所・学歴・就業状況・経歴・志望動機など)が漏えいした可能性があると公表。対象の人には個別に連絡する

    この公表資料を見る(新しいタブで開く)
対象の条件と、今やるべきことを見る →