https://incidentlog.jp 東北電力フロンティア株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/tohoku-electric-frontier-20261022#disclosures event:tohoku-electric-frontier-20261022/20261022-other Thu, 22 Oct 2026 00:00:00 GMT 親会社の東北電力株式会社も同日、企業グループの東北電力フロンティアが運営する「eポイントモール」のメールマガジン配信に利用する外部サービスへの不正アクセスで、会員のメールアドレスと内部管理IDが最大約10万件漏洩した可能性があると告知した。 https://incidentlog.jp/incidents/tohoku-electric-frontier-20261022 incident:tohoku-electric-frontier-20261022 Thu, 22 Oct 2026 00:00:00 GMT 東北電力フロンティア株式会社は2026年10月22日、同社が運営する「eポイントモール」のメールマガジン配信に利用している外部のメール配信サービスで第三者による不正アクセスが発生し、eポイントモール会員の個人情報が外部に漏洩した可能性があると公表した。eポイントモールの開発・運営委託先である株式会社ADDIXが利用するメール配信サービス「ブラストメール」（運営：株式会社ラクスライトクラウド）で発生したもので、同社は10月21日にADDIX社から連絡を受けた。ラクスライトクラウド社では配信先リスト等の一部の漏洩を確認しているが、会員情報が対象に含まれるかは確認できておらず、漏洩の可能性があるものとして対応している。対象は最大約10万件の可能性があるメールアドレスとeポイントモール会員の内部管理IDで、氏名、住所、電話番号、パスワード、クレジットカード情報、銀行口座情報、電気・光回線等の契約情報は含まれない。会員向けメールマガジンの配信を停止し、eポイントモールのWebサイトの利用も一時停止した。個人情報保護委員会への報告を含め必要な手続きを行うとしている。 https://incidentlog.jp/incidents/tohoku-electric-frontier-20261017 incident:tohoku-electric-frontier-20261017 Sat, 17 Oct 2026 00:00:00 GMT 東北電力フロンティア株式会社は2026年10月17日、イベント関連Webサイトの制作・運用に利用しているStudio株式会社のサービスで第三者による不正アクセスが発生し、同社が管理する個人情報等延べ182件が外部に漏えいした可能性があると公表した。同社は10月16日にStudio社から連絡を受けた。Studio社によると、9月30日から10月1日（日本時間）にかけて不正アクセスが確認され、10月14日に対処が完了するまで同社のクラウド環境内のデータが外部から取得できる状態にあった。本件はStudio社のサービスの一部機能の脆弱性を第三者に悪用されたことによるもの。対象は「東北恋愛活動大作戦 in Tokyo」「キャンプフロンティア」「仙台うみの杜むすび2024」「山形かもすいむすび2024」「MusuBiz」の各Webサイトの問い合わせフォームに入力された会社名、氏名、メールアドレス、電話番号、問い合わせ内容で、クレジットカード情報は入力を求めていないため含まれない。電気契約など他サービスの顧客情報とイベント参加者の個人情報は対象外。現時点で第三者による実際の情報取得やデータの改ざん・削除は確認されておらず、二次被害の有無は調査中。キャンプフロンティアとMusuBizの問い合わせフォームは閉鎖し、対象者にはメールで連絡する。個人情報保護委員会への報告を含め必要な手続きを行う。