https://incidentlog.jp 東京都が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/tokyo-metropolitan-government-20261113 incident:tokyo-metropolitan-government-20261113 Fri, 13 Nov 2026 00:00:00 GMT 東京都福祉局は2026年11月13日、都が委託しているベビーシッター向けオンライン研修で、受託事業者の株式会社ポピンズプロフェッショナルがレポート提出状況の連絡を行う際、研修申込者185名の氏名及び所属事業者名を記載したファイルのリンクを挿入したメールを閲覧可能な状態で受講者宛てに送付し、一時的に受講者が他の申込者の氏名と所属事業者名を閲覧できる状態になったと公表した。漏えい先は同研修の受講者127名。11月10日のメール送信後、受講者からの連絡で判明し、11月11日に受託事業者が当該ファイルへの外部からの閲覧を不可に設定、11月13日に該当者185名へ経緯を連絡した。現時点で個人情報の二次被害はないことを確認しているとしている。都は再発防止に向け、より一層の情報管理を徹底するとしている。 https://incidentlog.jp/incidents/tokyo-metropolitan-government-20261110 incident:tokyo-metropolitan-government-20261110 Tue, 10 Nov 2026 00:00:00 GMT 東京都（政策企画局）は2026年11月10日、都の連携事業者である住友生命保険相互会社が利用しているシステムから、不正アクセスによる個人情報の漏えいが発生したと公表した。都と東京グリーンビズのコラボレーションパートナーである同社が連携し、同社の専用アプリを活用して都内の緑スポットを巡るイベント「東京グリーンビズウォーク」を実施しており、本イベント参加のため同アプリに登録した約3万8千名のうち、475名の氏名、生年月日、電話番号、メールアドレス、アプリの会員番号の漏えいが確認された。内訳は、漢字氏名・カナ氏名・生年月日・アプリの会員番号の4項目が460件、これにメールアドレスと電話番号を加えた6項目が6件、電話番号とメールアドレスの2項目が9件。発生原因について、同社は原因の究明と影響範囲の特定を進め、必要な安全対策を講じて再発防止に取り組むとしている。都は同社からイベントの実施に影響がないことを確認し、対象者には同日から同社がEメールで順次知らせている。都は同社に原因と再発防止策の詳細な報告を求めている。 https://incidentlog.jp/incidents/tokyo-metropolitan-government-20261109 incident:tokyo-metropolitan-government-20261109 Mon, 09 Nov 2026 00:00:00 GMT 東京都は2026年11月9日、政策連携団体である公益財団法人東京観光財団が委託している事業者が利用するメール配信サービス「アララ メッセージ」（アララ株式会社）で、不正アクセスによる個人情報の漏えいが判明したと公表した。東京の多摩や島しょ地域の魅力をPRするスタンプラリー（東京多摩ハイクスタンプラリー、東京11島ホッピングスタンプラリー）で、メール配信によるアンケート実施と回答特典の当選者への案内のために収集した氏名とメールアドレスの漏えいが確認された。漏えい件数はメールアドレスのみが132件、氏名及びメールアドレスが2件。アララ株式会社はWebサーバーの脆弱性及びシステム環境における問題が漏えいの原因と発表しており、不正アクセスの経路の詳細は同社が調査中としている。東京観光財団は当該メール配信サービスの利用を停止し、委託先事業者から漏えいが確認された対象者に個別に連絡するほか、同社に原因と再発防止策の詳細な報告を求めている。 https://incidentlog.jp/incidents/tokyo-metropolitan-government-20261027 incident:tokyo-metropolitan-government-20261027 Tue, 27 Oct 2026 00:00:00 GMT 東京都環境局は2026年10月27日、「消費者モニターを活用した食品ロス排出実態等調査委託」で、受託者の合同会社デロイトトーマツがメールアドレスを漏えいする事故を起こしたと公表した。受託者は10月24日午後5時、モニター調査参加者向けに日次測定の再周知メールを送信した際、メールアドレスをBCC欄ではなく宛先欄に入力したため、メールアドレスが他の参加者にも表示された。16件のメールアドレスには個人名が含まれていた。同日午後8時8分に参加者からの問い合わせで判明し、受託者は25日にお詫びとメール削除依頼のメールを送信、都は26日に該当者へ電話で謝罪した。二次被害の報告は受けていない。都は受託者に対し、複数の外部宛先に送信する際は送信前に複数人でBCC欄への入力を確認することを徹底させるとしている。 https://incidentlog.jp/incidents/tokyo-metropolitan-government-20261023 incident:tokyo-metropolitan-government-20261023 Fri, 23 Oct 2026 00:00:00 GMT 東京都は2026年10月23日、東京都農林水産振興財団が実施する東京広域援農ボランティア事業の委託先事業者が利用するメール配信サービス「ブラストメール」（株式会社ラクスライトクラウド）への不正アクセスにより、個人情報が漏えいしたと公表した。同社から、一部の契約者の配信先リスト等の漏えいが確認されたとの報告を受けたもので、漏えいの範囲や影響は同社が調査中としている。対象となり得るのは、同事業でメール配信による情報発信のために登録されていた生産者およびボランティア参加者の氏名、メールアドレス、属性で、最大約16,000件。同社によると、外部の第三者が同社のAPI用のサーバー2台に侵入してコマンドを実行し、販売管理システムやサービスのデータベースからデータを持ち出したとしており、侵入経路は同社が調査中。都は当該サービスの利用およびメール配信を停止し、同社に対し漏えい範囲、原因、再発防止策の詳細な報告を求めるとともに、対象者に不審なメール等への注意を呼びかけている。