https://incidentlog.jp 本店所在地が山梨県の組織が公表した事案とその続報。リークサイトでの掲載（主張）は含みません。 ja https://incidentlog.jp/incidents/yamanashi-kenmin-bunka-hall-20261023 incident:yamanashi-kenmin-bunka-hall-20261023 Fri, 23 Oct 2026 00:00:00 GMT 山梨県立県民文化ホール（YCC県民文化ホール）の指定管理者であるアドブレーン・共立・NTTファシリティーズ共同事業体は2026年10月23日、同館の会員組織「ミルケ倶楽部」のメール配信に利用している外部サービス「ブラストメール」（運営：株式会社ラクスライトクラウド）で外部の第三者による不正アクセスが発生し、個人情報が外部へ漏えいしたとの報告を受けたと公表した。同日8時45分時点の第1報では、配信先リストとして会員の氏名、メールアドレス、会員番号を登録していたとした。14時時点の第2報で、同社の調査により、漏えいしたのは共同事業体の契約者情報（事業体名称、担当者氏名、担当者メールアドレス、同館の電話番号等）、送信元メールアドレス情報、メール配信における認証設定であり、会員の配信先リストは漏えいがないことを確認したと報告した。会員へのメール配信は停止しており、再開時期は未定としている。 https://incidentlog.jp/incidents/yamanashi-pref-20261023 incident:yamanashi-pref-20261023 Fri, 23 Oct 2026 00:00:00 GMT 山梨県は2026年10月23日、県政情報の配信に利用している株式会社ラクスライトクラウドのメール配信サービスに第三者による不正アクセスがあり、個人情報が外部へ漏洩した事実が確認されたとの報告を10月21日に受けたと発表した。現時点で漏洩が確認されているのは県担当職員の氏名やメールアドレスなどで、配信先リストに登録されている人の情報が漏洩しているかは同社が調査中としている。漏洩の可能性がある情報は、毎月1日と15日に県政情報を配信するニューズレター「やまなし Update!」の配信先リストに登録されている約1,000名の氏名、所属、役職、メールアドレス。県は、今後漏洩の事実が判明した場合は対象者に連絡し、県のホームページで知らせるとしている。 https://incidentlog.jp/incidents/yamanichi-ybs-20261023 incident:yamanichi-ybs-20261023 Fri, 23 Oct 2026 00:00:00 GMT 山梨日日新聞社は2026年10月23日、同社が運営する就活支援事業「山日YBS企業ガイダンス」と求人情報提供事業「山日わーく」の登録者計5,040人分の個人情報が漏えいしたと公表した。両事業の案内メールの一斉送信に使うメール配信サービス「ブラストメール」の提供元である株式会社ラクスライトクラウドから、同日に漏えい判明の通知があった。内訳は山日YBS企業ガイダンスが4,433人分（氏名、メールアドレス）、山日わーくが607人分（メールアドレス、生まれた年、性別）で、電話番号とクレジットカード情報は含まれない。同社は両事業のメール配信を安全性が確認されるまで停止している。 https://incidentlog.jp/incidents/yamanashi-pref-20261021#disclosures event:yamanashi-pref-20261021/20261021-other Wed, 21 Oct 2026 00:00:00 GMT 山梨県は同日、県実施の社会人基礎力養成講座の受託事業者である株式会社ユデイモニアが利用するWebサイト作成サービス（運営：Studio株式会社）への不正アクセスにより、無償受講申込フォームの8名（氏名、住所、メールアドレス、電話番号など）と問い合わせフォームの8名（氏名、会社名、メールアドレス、電話番号など）の情報が漏洩した可能性があると発表した。 https://incidentlog.jp/incidents/yamanashi-pref-20261021 incident:yamanashi-pref-20261021 Wed, 21 Oct 2026 00:00:00 GMT 山梨県は2026年10月21日、やまなしキャリアアップ・ユニバーシティ（CUU）の運営受託者であるNTT DXパートナー（委託元：山梨県職業能力開発協会）から、利用しているWebサイト作成サービス「Studio」の運営会社で不正アクセスによる情報漏洩の可能性があるとの報告があったと発表した。対象は講座申込専用ページ（令和5年11月1日から令和8年1月30日まで運用）に入力された299名（272社）と、相談窓口ページ（令和5年11月1日から運用）に入力された24名（24社）の氏名、電話番号、メールアドレスなど。同日、県実施の社会人基礎力養成講座の受託事業者である株式会社ユデイモニアからも同様の報告があったとして、無償受講申込フォームの8名（氏名、住所、メールアドレス、電話番号など）と問い合わせフォームの8名（氏名、会社名、メールアドレス、電話番号など）が対象と発表した。いずれも情報漏洩の事実は確認されておらず、不正アクセスの原因となった脆弱性は令和8年10月14日に解消済み。県は対象者にメールで通知するとしている。 https://incidentlog.jp/incidents/fujikyu-highland-20261020 incident:fujikyu-highland-20261020 Tue, 20 Oct 2026 00:00:00 GMT 株式会社富士急ハイランドは2026年10月20日、富士急ハイランド公式アプリおよび会員サイト（CLUB フジQ）において第三者による不正ログインがあり、一部の会員情報が閲覧された可能性があることを確認したと公表した。2026年9月4日から9月7日にかけて、外部で入手されたメールアドレスとパスワードの一覧を用いたいわゆる「リスト型攻撃」により、159名の会員アカウントに不正ログインされた。同社のサーバーやデータベースへの侵入、会員データの一括流出は確認されていない。閲覧された可能性のある情報は氏名、メールアドレス、生年月日、性別、電話番号、郵便番号、都道府県、会員番号で、一部の会員は購入履歴、クレジットカード関連情報の一部（番号の一部・有効期限・名義のみ）、チケット情報も対象となる。カード番号全体やセキュリティコードは含まれない。不正な購入・決済、会員情報の変更、チケットの不正利用などの二次被害は確認されていない。同社は対象の会員に個別にメールで連絡し、不正ログインが確認されたアカウントのパスワードを初期化したほか、システムのセキュリティ対策と監視体制の強化を進めている。本件は個人情報保護委員会および富士吉田警察署に報告している。 https://incidentlog.jp/incidents/yamanashi-univ-20260827 incident:yamanashi-univ-20260827 Thu, 27 Aug 2026 00:00:00 GMT 国立大学法人山梨大学総合情報戦略機構は2026年8月27日、大学が契約するレンタルサーバ上のWebサイトの改ざんを公表した。公表によれば、6月上旬にあるサイトで使用されていたJoomla拡張機能「JCE」の脆弱性が悪用され、外部から遠隔操作できるWebShellが設置された後、7月下旬にかけて同じレンタルサーバ上の他サイトへ侵害が広がった可能性が高いとしている。7月中旬以降、複数のCMS利用サイトで不正ユーザの作成、不審ファイルの設置、SEOスパムやSEOポイズニングなどの被害が確認された。侵害されたのは大学が契約する1台のレンタルサーバ上のサイトのみで、これらのサイトは個人情報や機微情報を扱っておらず、現時点で情報流出も確認されていないとした。対象サイトは公開を停止し、安全性の確認と復旧作業を進め、安全性が確認できたサイトから順次公開を再開している。対象Webサイトの公開状況は同機構の一覧ページで案内している。