https://incidentlog.jp 株式会社palanが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/palan-20261026 incident:palan-20261026 Mon, 26 Oct 2026 00:00:00 GMT 株式会社palanは2026年10月26日、社内業務で利用している外部のデータ分析ツール（Metabase社が提供するBIツール）の脆弱性を悪用した第三者による不正アクセスを受け、同社サービスのデータベースに保存されていた情報の一部が取得されたと公表した。10月22日に判明し、不正に作成された管理者アカウントからデータベースの情報が取得されていた。操作は読み取りのみで、改ざんや削除は確認されていない。不正アクセスの期間は8月9日から10月21日で、対象は最大33,348名（区分間の重複を含む）。内訳はサービス登録者24,273名（氏名、メールアドレス、電話番号、会社名、契約プラン、支払い金額・日付、パスワードのハッシュ値等）、同社サービスで企業・団体が実施したキャンペーンの参加者7,225名（氏名、メールアドレス、年齢層、性別、アンケート回答、参加・景品交換の履歴等）、問い合わせ・資料請求者1,850名。クレジットカード情報と銀行口座情報は含まれない。同社はアクセスの遮断、不正アカウントの無効化、BIツールの停止、認証情報の変更を行い、個人情報保護委員会に報告した。二次被害は確認されていない。