青森県：本県発注業務における個人情報漏えいの可能性と対応状況についてお知らせします

影響件数

206件

受託者がStudioを利用して取得した参加申込者の個人情報 · 可能性

対象となった情報

氏名、メールアドレス、電話番号

他 3 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

青森県は2026年10月21日、令和7年度にこども家庭部若者定着還流促進課が発注した「関係人口創出・拡大イベント開催業務」において、受託者の株式会社デーリー東北新聞社が利用していたクラウドサービス「Studio」（株式会社STUDIO提供）に第三者による不正アクセスが行われ、個人情報が流出した可能性があることが判明したと公表した。流出した可能性があるのは、受託者がStudioを利用して取得した参加申込者の個人情報206件で、氏名、メールアドレス、電話番号、年齢、性別、職業、居住する都道府県名、出身の都道府県名、青森県との関わり、手仕事との関わり、応募動機が含まれる。STUDIO社は10月14日までに不正アクセスに利用された経路を塞ぐ対応を完了し、外部から情報を取得できる状態を解消した。現時点で個人情報が実際に第三者に取得された事実は確認されていないが、原因究明も含めて継続調査中である。県はSTUDIO社の調査結果を踏まえて対応を検討するとともに、受託者と連名で対象者に流出の可能性と不審なメール・電話への注意喚起を行い、問合せ窓口を周知した。

組織

青森県自治体

業種

公務（他に分類されるものを除く） · 自治体

所在地

青森県

第1報の公表日

2026-10-21

根拠:「公開日:2026年10月21日」[s1]

影響件数

受託者がStudioを利用して取得した参加申込者の個人情報 206件（可能性）

根拠:「受託者が「Studio」を利用して取得した参加申込者の個人情報206件」[s1]

対象となった情報

氏名、メールアドレス、電話番号、勤務先・職務情報、住所、その他

根拠:「氏名、メールアドレス、電話番号、年齢、性別、職業、居住する都道府県名」[s2]

漏えいの確認状況

可能性あり

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「クラウドサービス「Studio」に対し、第三者により不正アクセスが行われ」[s1]

原因（公表の記述）

受託者が利用していたクラウドサービス「Studio」への第三者による不正アクセス。STUDIO社は10月14日までに侵入経路を塞いだ。

親事案

Studio：不正アクセスによる情報流出に関するお詫びとお願い

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 第1報2026-10-21
2. 同日続報2026-10-21
3. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-21第1報本県発注業務における個人情報漏えいの可能性と対応状況についてお知らせします

   青森県は2026年10月21日、令和7年度発注の「関係人口創出・拡大イベント開催業務」で受託者のデーリー東北新聞社が利用するクラウドサービス「Studio」が不正アクセスを受け、参加申込者の個人情報206件（氏名、メールアドレス、電話番号、年齢、性別、職業など）が流出した可能性があると公表した。STUDIO社は10月14日までに侵入経路を塞ぎ、第三者による取得の事実は確認されていない。

   原文 · 保存版（当サイト）
2. 2026-10-21その他本県発注業務における個人情報漏えいの可能性について

   報道機関向け提供資料（PDF）。流出した可能性のある個人情報206件の項目（氏名、メールアドレス、電話番号、年齢、性別、職業、居住・出身の都道府県名、青森県との関わり、手仕事との関わり、応募動機）を列挙している。

   変更点: 流出した可能性のある情報の項目を明記

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（自治体）: 2026-10-24 静岡市：静岡駅前地下駐車場（エキパ）における個人情報の漏えいのおそれについて
• 同じ業種（自治体）: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ業種（自治体）: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ業種（自治体）: 2026-10-23 南城市：ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
• 同じ業種（自治体）: 2026-10-23 南城市：「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · 公務（他に分類されるものを除く）の事案 · 青森県の事案 · 委託先・SaaS 経由の事案