https://incidentlog.jp 株式会社JTBパブリッシングが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/jtb-publishing-20261102 incident:jtb-publishing-20261102 Mon, 02 Nov 2026 00:00:00 GMT 株式会社JTBパブリッシングは2026年11月2日、熊本県から受託し株式会社palanに事務局業務を委託しているARスタンプラリー「くまモンテクテク」（2024年実施）で、palanへの第三者による不正アクセスにより参加者の個人データが漏えいしたと公表した。漏えいしたのは、2025年1月16日から3月23日に専用サイトから申し込んだ参加者のメールアドレス、居住地（県内・県外の別）、年代、性別（いずれも選択式）。発覚は2026年10月22日、不正アクセスの期間は8月9日から10月21日で、原因はpalanが社内で利用するデータ分析ツールの脆弱性を悪用した不正アクセスとしている。データの改ざんや削除は確認されておらず、発覚後ただちに外部からのアクセスは遮断された。二次被害は確認されていないとし、同社やキャンペーン事務局を名乗る不審なメールや電話に注意するよう呼びかけている。漏えいした人数は告知に記載されていない。