https://incidentlog.jp 本店所在地が宮城県の組織が公表した事案とその続報。リークサイトでの掲載（主張）は含みません。 ja https://incidentlog.jp/incidents/tome-city-20261023 incident:tome-city-20261023 Fri, 23 Oct 2026 00:00:00 GMT 宮城県登米市は2026年10月23日、市がイベントを委託する株式会社仙台リビング新聞社の親会社である株式会社サンケイリビング新聞社が外部からの不正アクセスを受け、サーバーに保管している情報が外部に漏えいした可能性があると公表した。10月22日に「令和8年度登米市結婚支援事業」の委託事業者から報告を受けた。漏えいの可能性があるのは同事業に申し込んだ39人の氏名、住所、生年月日、電話番号、勤務先又は業種、メールアドレスで、現時点で不正利用は確認されていない。安全性が確認されるまで、委託事業者が運営する一部のWebサービス（リビング仙台Web）を停止している。委託事業者と親会社が詳細な調査を進めており、判明し次第、委託事業者から対象者へ連絡するとしている。 https://incidentlog.jp/incidents/tohoku-electric-frontier-20261022#disclosures event:tohoku-electric-frontier-20261022/20261022-other Thu, 22 Oct 2026 00:00:00 GMT 親会社の東北電力株式会社も同日、企業グループの東北電力フロンティアが運営する「eポイントモール」のメールマガジン配信に利用する外部サービスへの不正アクセスで、会員のメールアドレスと内部管理IDが最大約10万件漏洩した可能性があると告知した。 https://incidentlog.jp/incidents/natori-city-20261022 incident:natori-city-20261022 Thu, 22 Oct 2026 00:00:00 GMT 名取市は、同市が利用するメール配信システム「ブラストメール」の提供元である株式会社ラクスライトクラウドから、2026年10月21日に、同社のクラウド環境への不正アクセスにより登録情報が漏えいした可能性があるとの報告を受けた。漏えいした可能性がある情報は、契約者情報（デジタル政策課のメールアドレス等）、なとりコインユーザーのメールアドレス、3件のアンケート回答者のメールアドレスである。現時点で不正利用は確認されていない。同市は、安全性が確認されるまでの間、アンケート回答者へ送付するなとりコイン（100円分）の未受領分の付与を一時停止した。なとりコインは別システムのため、決済サービスなど他の利用に影響はない。同市は提供元と詳細を調査している。 https://incidentlog.jp/incidents/sendai-danjo-kyodo-sankaku-zaidan-20261022 incident:sendai-danjo-kyodo-sankaku-zaidan-20261022 Thu, 22 Oct 2026 00:00:00 GMT 仙台市市民活動サポートセンターは、メールマガジン「メール de えるなびっ」で利用するメール配信サービス「ブラストメール」（運営：株式会社ラクスライトクラウド）で、外部の第三者による不正アクセスが発生したと公表した。運営会社から、一部の契約者のメール配信先情報等が漏えいした旨の通知があった。漏えいの可能性がある情報は、同サービスでメールマガジンを配信したことがある人のメールアドレス、氏名、所属の全部または一部である。同サービスは10月21日から停止し、再開時期は未定。運営会社が情報の詳細と影響範囲を調査しており、同センターも運営会社から情報を収集して確認を進めている。件数は示されていない。 https://incidentlog.jp/incidents/tohoku-electric-frontier-20261022 incident:tohoku-electric-frontier-20261022 Thu, 22 Oct 2026 00:00:00 GMT 東北電力フロンティア株式会社は2026年10月22日、同社が運営する「eポイントモール」のメールマガジン配信に利用している外部のメール配信サービスで第三者による不正アクセスが発生し、eポイントモール会員の個人情報が外部に漏洩した可能性があると公表した。eポイントモールの開発・運営委託先である株式会社ADDIXが利用するメール配信サービス「ブラストメール」（運営：株式会社ラクスライトクラウド）で発生したもので、同社は10月21日にADDIX社から連絡を受けた。ラクスライトクラウド社では配信先リスト等の一部の漏洩を確認しているが、会員情報が対象に含まれるかは確認できておらず、漏洩の可能性があるものとして対応している。対象は最大約10万件の可能性があるメールアドレスとeポイントモール会員の内部管理IDで、氏名、住所、電話番号、パスワード、クレジットカード情報、銀行口座情報、電気・光回線等の契約情報は含まれない。会員向けメールマガジンの配信を停止し、eポイントモールのWebサイトの利用も一時停止した。個人情報保護委員会への報告を含め必要な手続きを行うとしている。 https://incidentlog.jp/incidents/miyagi-prefectural-mental-health-welfare-center-20261021 incident:miyagi-prefectural-mental-health-welfare-center-20261021 Wed, 21 Oct 2026 00:00:00 GMT 宮城県精神保健福祉センターは、令和8年10月21日の続報で、交付が遅延していた精神障害者保健福祉手帳と自立支援医療受給者証の交付が9月30日に完了したと公表した。交付遅延は289件（手帳143件、受給者証146件）、申請書等の所在不明は132件（手帳46件、受給者証86件）、該当者実人数は233人。聞き取りで担当職員の一人が、処理していない書類をファイルに綴って所内の部屋に置いたと述べたが、所内の捜索でファイル等は見つかっていない。警察にも相談しており、県は廃棄処分に回った可能性が高く、外部への漏えいの可能性は低いと考えている。交付遅延による不都合は10月14日現在で55人から91件の申出があり、県が聴き取りを進めている。令和6年度から8年度の全件について調査・確認を実施している。 https://incidentlog.jp/incidents/tohoku-electric-frontier-20261017 incident:tohoku-electric-frontier-20261017 Sat, 17 Oct 2026 00:00:00 GMT 東北電力フロンティア株式会社は2026年10月17日、イベント関連Webサイトの制作・運用に利用しているStudio株式会社のサービスで第三者による不正アクセスが発生し、同社が管理する個人情報等延べ182件が外部に漏えいした可能性があると公表した。同社は10月16日にStudio社から連絡を受けた。Studio社によると、9月30日から10月1日（日本時間）にかけて不正アクセスが確認され、10月14日に対処が完了するまで同社のクラウド環境内のデータが外部から取得できる状態にあった。本件はStudio社のサービスの一部機能の脆弱性を第三者に悪用されたことによるもの。対象は「東北恋愛活動大作戦 in Tokyo」「キャンプフロンティア」「仙台うみの杜むすび2024」「山形かもすいむすび2024」「MusuBiz」の各Webサイトの問い合わせフォームに入力された会社名、氏名、メールアドレス、電話番号、問い合わせ内容で、クレジットカード情報は入力を求めていないため含まれない。電気契約など他サービスの顧客情報とイベント参加者の個人情報は対象外。現時点で第三者による実際の情報取得やデータの改ざん・削除は確認されておらず、二次被害の有無は調査中。キャンプフロンティアとMusuBizの問い合わせフォームは閉鎖し、対象者にはメールで連絡する。個人情報保護委員会への報告を含め必要な手続きを行う。 https://incidentlog.jp/incidents/tome-city-20261016 incident:tome-city-20261016 Fri, 16 Oct 2026 00:00:00 GMT 登米市は、登米市消防本部が石巻地区広域行政事務組合消防本部および気仙沼・本吉地域広域行政事務組合消防本部と共同運用する宮城県東部消防指令センターで運用している「Net119緊急通報システム」について、委託先の株式会社アルカディア（本社・大阪府箕面市）のサーバーが第三者から不正アクセスを受け、登録している個人情報が漏えいしている可能性があることが判明したと公表した。同センターは10月13日午後に同社から登録情報の漏えいが疑われるとの電子メール連絡を受け、10月14日午後5時20分に同社へ問い合わせて漏えいの可能性を確認した。対象は登録している氏名、生年月日、性別、住所、電話番号、メールアドレス、FAX番号、その他サービス登録時に入力した情報で、登米市消防本部管轄で登録している一般市民は15名。漏えいの有無は委託業者が調査中で、登録者には個別に連絡し、不審なメールへの注意を呼びかけている。 https://incidentlog.jp/incidents/marugi-ikakikai-20261015 incident:marugi-ikakikai-20261015 Thu, 15 Oct 2026 00:00:00 GMT 丸木医科器械は、2026年10月15日10時頃からサーバーが不審なアクセス（サイバー攻撃）を受け、基幹システム（発注・仕入・入出庫管理）が全面的にダウンしたと公表した。発注・仕入・入出庫データへのアクセスと処理ができず、商品の注文受付と出荷業務を一時停止しており、出荷や納期回答、在庫確認に遅延が出ている。復旧までの注文は各支店・営業所へのFAXで受け付け、SPD契約施設には担当営業が連絡する。同社は外部の専門調査機関と連携して原因の特定と復旧を進めている。 https://incidentlog.jp/incidents/osaki-city-fire-20261014 incident:osaki-city-fire-20261014 Wed, 14 Oct 2026 00:00:00 GMT 大崎市消防本部がシステム運用を委託している株式会社アルカディアのサーバーで、外部からの不正アクセスによる個人情報漏えいの可能性が2026年10月14日に確認された。消防本部は、さらなる情報漏えいの防止を図るため、NET119緊急通報システムの新規登録受付を一時中断した。同社による侵入経路の遮断及びシステムの安全確認に関する報告と、消防本部による必要な安全措置を踏まえ、2026年10月16日から新規登録受付を再開した。 https://incidentlog.jp/incidents/tohoku-bunka-gakuen-university-20260619#disclosures event:tohoku-bunka-gakuen-university-20260619/20260807-final-report Fri, 07 Aug 2026 00:00:00 GMT 東北文化学園大学は2026年8月7日、第3報として、外部専門機関によるフォレンジック調査の結果、個人情報が含まれているファイルへの不審なアクセスおよび外部への流出の痕跡は認められなかったと公表した。情報セキュリティ対策の一層の強化と再発防止に努めるとした。 https://incidentlog.jp/incidents/tohoku-bunka-gakuen-university-20260619#disclosures event:tohoku-bunka-gakuen-university-20260619/20260727-update Mon, 27 Jul 2026 00:00:00 GMT 東北文化学園大学は2026年7月27日、第2報として、看護学科第10期生および2025年度卒業生に関する一部の個人情報が漏えいした可能性があると公表した。個人情報の漏えいの有無について調査を継続し、現時点で漏えいした可能性のある個人情報の不正利用等の事実は確認されていないとした。 https://incidentlog.jp/incidents/tohoku-bunka-gakuen-university-20260619 incident:tohoku-bunka-gakuen-university-20260619 Fri, 19 Jun 2026 00:00:00 GMT 東北文化学園大学は2026年6月19日、教員が業務で使用しているパソコンに偽のセキュリティ警告画面が表示されるサポート詐欺に遭い、パソコンが外部から遠隔操作される事案が発生したと公表した。個人情報漏えいの有無を確認するための調査を進め、結果が判明次第報告するとし、セキュリティ対策の強化に努めるとした。7月27日の第2報では、看護学科第10期生および2025年度卒業生に関する一部の個人情報が漏えいした可能性があるとし、不正利用等の事実は確認されていないとした。8月7日の第3報では、外部専門機関によるフォレンジック調査の結果、個人情報が含まれているファイルへの不審なアクセスおよび外部への流出の痕跡は認められなかったと報告し、情報セキュリティ対策の一層の強化と再発防止に努めるとした。