<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>IncidentLog ポケットサイン株式会社</title>
    <link>https://incidentlog.jp</link>
    <atom:link href="https://incidentlog.jp/feed/organizations/pocketsign/rss.xml" rel="self" type="application/rss+xml"/>
    <description>ポケットサイン株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。</description>
    <language>ja</language>
    <item>
      <title>ポケットサインの不正アクセス（2026-10-20）</title>
      <link>https://incidentlog.jp/incidents/pocketsign-20261020</link>
      <guid isPermaLink="false">incident:pocketsign-20261020</guid>
      <pubDate>Tue, 20 Oct 2026 00:00:00 GMT</pubDate>
      <description>ポケットサイン株式会社は2026年10月20日、Webサイトの制作に利用している外部サービス「Studio」（Studio株式会社提供）で第三者による不正アクセスが発生し、同社に送信された一部の情報が外部に漏えいした可能性があると公表した。対象は、Webサイトの制作時にStudio上で作成したフォームが使用されないままページのコード内に非表示で残り、外部から送信できる状態になっていたもので、このフォームに送信されStudio上に保存されていた228件の情報（送信期間は2025年2月5日から2026年10月14日）。内容は会社名・団体名、部署名・役職、氏名、メールアドレス、電話番号、お問い合わせの区分・本文。通常のお問い合わせ・資料請求フォームはStudioではない別のシステムで運用しており、同社が自治体等に提供するアプリ・サービスの利用者情報とともに対象外。第三者が実際に情報を取得・悪用した事実は確認されていない。同社は当該フォームをソースコードから削除し、制作確認用のプレビューページを無効化、Studio上の送信データも削除した。対象者には10月20日中に個別にメールで連絡するとしている。</description>
    </item>
  </channel>
</rss>
