https://incidentlog.jp 株式会社トラベルジップが公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/travelzip-20261029 incident:travelzip-20261029 Mon, 26 Oct 2026 00:00:00 GMT 株式会社トラベルジップは、同社が受託運用する複数の自治体観光公式サイトが第三者から不正アクセスを受け、利用者の個人情報が外部に流出したと第2報で公表した。2026年10月23日、同社が管理するサーバーへの不正アクセスが判明した。外部の第三者がサイト管理画面の記事編集機能にある画像アップロード機能の脆弱性を悪用し、不正なプログラムをサーバー上に設置して実行し、同サーバーに保存されていた各サイトのデータベースとバックアップファイルを取得した。攻撃は自動化されたツールで行われ、約13時間に約9,600件のリクエストが送られた。同社は、2026年10月21日に公表されたPHPの脆弱性とは関係がないことをログ調査で確認したとしている。10月26日17時30分時点で流出が確認されたのは、台東区観光公式サイト「TAITOおでかけナビ」5,168件、台東区ドラマ館サイト（閉鎖済み）124件、飛騨高山観光公式サイト「飛騨高山 旅ガイド」524件、熱海市観光協会公式サイト「あたみニュース」1,234件（重複を除くと966件）の計7,050件（重複を除くと6,782件）で、氏名、メールアドレス、住所、電話番号、問い合わせ内容などが含まれる。件数はデータの件数で、管理画面のアカウント情報や開発・テスト用データも含む。同社は判明当日に関係自治体・観光協会へ第一報を行い、対象サイトを閉鎖した。