神奈川県：委託事業における個人情報の漏えいの可能性について （第１報）

影響件数

約85件

委託事業の提案受付フォームに保存された企業からの提案情報（件数は精査中） · 可能性

対象となった情報

氏名、勤務先・職務情報、電話番号

他 2 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

神奈川県は2026年10月19日、産業振興課が実施していた「令和3年度成長期ベンチャー交流拠点事業業務委託（事業提携促進業務）」で、受託事業者（パーソルイノベーション株式会社。現在は事業を継承した株式会社eiicon）が企業同士の連携を促進するマッチング業務で使用した企業からの提案受付フォームに保存されたデータが、不正アクセスにより第三者に取得された可能性があると発表した。提案受付フォームはStudio株式会社が運営するwebサイト制作サービス「Studio」で、今回の不正アクセスは「Studio」の利用者全体が該当している。10月16日にStudio株式会社が公表して株式会社eiiconに通知し、同日夜に同社から県に電子メールで報告があり、県は10月19日に状況を認識した。漏えいした可能性があるのは企業名、担当者名・役職、電話番号、メールアドレス、提案内容の概要等の約85件（件数は精査中）。令和4年度以降は当該フォームを使用していない。県は対象企業へ連絡して不審なメール等への注意を求め、受託事業者に詳細な報告と再発防止策を求めるとしている。

組織

神奈川県自治体

業種

公務（他に分類されるものを除く） · 自治体

所在地

神奈川県

検知日

2026-10-19

根拠:「10月19日（月曜日）9時頃に県が状況を認識し」[s1]

第1報の公表日

2026-10-19

根拠:「2026年10月19日」[s1]

影響件数

委託事業の提案受付フォームに保存された企業からの提案情報（件数は精査中） 約85件（可能性）

根拠:「提案内容の概要等約85件（件数は精査中です）」[s1]

対象となった情報

氏名、勤務先・職務情報、電話番号、メールアドレス、その他

漏えいの確認状況

可能性あり

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「受託事業者が使用していたサービスを運営する事業者が外部から不正アクセスを受け」[s1]

原因（公表の記述）

受託事業者が使用していたwebサイト制作サービス「Studio」を運営するStudio株式会社が外部から不正アクセスを受けたもの

親事案

Studio：不正アクセスによる情報流出に関するお詫びとお願い

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 検知2026-10-19
2. 同日中央値 4 日第1報2026-10-19
3. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-19第1報委託事業における個人情報の漏えいの可能性について （第１報）

   神奈川県は、令和3年度のベンチャー交流拠点事業の受託事業者が使った提案受付フォーム（Studio）への不正アクセスにより、企業名、担当者名・役職、電話番号、メールアドレス、提案内容の概要等約85件が漏えいした可能性があると発表した。対象企業へ連絡し、受託事業者に再発防止策を求める。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（自治体）: 2026-10-24 静岡市：静岡駅前地下駐車場（エキパ）における個人情報の漏えいのおそれについて
• 同じ業種（自治体）: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ業種（自治体）: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ業種（自治体）: 2026-10-23 南城市：ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
• 同じ業種（自治体）: 2026-10-23 南城市：「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · 公務（他に分類されるものを除く）の事案 · 神奈川県の事案 · 委託先・SaaS 経由の事案