2026-11-13 公表 · kato-city-20261113
加東市:Vitalityかとうウォークにおいて情報が一部漏えいした事案が発生しました
- 影響件数
- 3件
- Vitalityかとうウォーク参加者の情報(加東市分) · 確認済み
- 対象となった情報
- 氏名、生年月日
- 漏えいの確認
- 確認済み
- 第1報
要約
公表文の事実のみ兵庫県加東市は2026年11月13日、住友生命保険相互会社との連携協定事業として実施している「Vitalityかとうウォーク」について、住友生命の「Vitality健康プログラム」システムの業務委託先である株式会社NTTデータの管理システムへの不正アクセスが発生し、参加者の一部の情報の一部が外部に流出したことが判明したと公表した。加東市では計3件の情報漏えい(氏名、生年月日)が確認された。住友生命は一部のサービスの取り扱いを停止しており、該当する参加者3名には住友生命から個別に電子メールでお詫びと知らせが送付された。現時点で情報の不正利用などの二次被害は確認されていないとしている。
- 組織
- 加東市自治体
- 業種
- 公務(他に分類されるものを除く) · 自治体
- 所在地
- 兵庫県
- 第1報の公表日
- 2026-11-13根拠:「更新日:2026年11月13日」[s1]
- 影響件数
- Vitalityかとうウォーク参加者の情報(加東市分) 3件(確認済み)根拠:「計3件の情報漏えい(氏名、生年月日)が確認されております」[s1]
- 対象となった情報
- 氏名、生年月日
- 漏えいの確認状況
- 確認済み
- 侵入経路
- 委託先・SaaS 経由 公表に明記根拠:「業務委託先である株式会社NTTデータの管理システムへの不正アクセスが発生し」[s1]
- 原因(公表の記述)
- 住友生命の「Vitality健康プログラム」システムの業務委託先である株式会社NTTデータの管理システムへの不正アクセス
- 業務への影響
- 住友生命の一部のサービス
- 公表文の記載項目
- 原因 なし件数 あり時系列 なし最終報告 なし
経過
日数差は全事案の中央値と並べる(統計 §初動の相場)- 第1報2026-11-13
- 復旧未公表
- 最終報告未公表
記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいが確認されている。公表文に記載された対象の範囲は「Vitalityかとうウォーク参加者の情報(加東市分)」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- なりすましによる契約・申込に注意する。
公表文・続報
- 問い合わせ先は公表文に記載。
- Vitalityかとうウォークにおいて情報が一部漏えいした事案が発生しました
公表の時系列
各行に原文と保存版へのリンク- 2026-11-13第1報Vitalityかとうウォークにおいて情報が一部漏えいした事案が発生しました
加東市は、住友生命との連携事業「Vitalityかとうウォーク」で、住友生命の業務委託先NTTデータの管理システムへの不正アクセスにより、参加者計3件の氏名と生年月日の漏えいが確認されたと公表した。
原文
攻撃グループ
帰属の根拠と確度この事案に結びついた攻撃グループの記録はありません。
手口と痕跡
委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
関連
同じ組織・委託先・製品・業種・手口の記録- 同じ組織: 2026-10-21 ふるさと納税ポータルサイト「ふるさとチョイス」への不正アクセスによる会員情報の外部流出及びサービスの一時停止について
- 同じ侵入経路: 2026-11-14 京阪ホールディングス:【お詫び】お客さま情報の流出に関するお詫びとお知らせ
- 同じ侵入経路: 2026-11-13 旭川市:メール配信サービスに対する不正アクセスによる個人情報の漏えいについて
- 同じ侵入経路: 2026-11-13 Brave group:委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び
- 同じ侵入経路: 2026-11-13 内閣府:内閣府委託事業「OKINAWA41」で使用するレンタルサーバーに対する不正アクセスによる個人情報の漏えいのおそれについて
- 同じ侵入経路: 2026-11-13 地域商社やまぐち:業務委託先への不正アクセスによるお客様情報流出に関するお詫びとお知らせ
- 同じ業種(自治体): 2026-11-14 三重県:里親登録更新にかかる個人情報を含む文書の紛失について
- 同じ業種(自治体): 2026-11-13 旭川市:メール配信サービスに対する不正アクセスによる個人情報の漏えいについて
- 同じ業種(自治体): 2026-11-13 八戸市:メール配信サービスに対する不正アクセスによる個人情報漏えいの可能性について
- 同じ業種(自治体): 2026-11-13 神戸市:電子申請システム「e-KOBE」のメール配信サービスにおける情報漏えい
- 同じ業種(自治体): 2026-11-13 奈良市:「マイナンバーカード交付予約・管理システム」に係るメールアドレスの漏えいについて
一覧で探す: 2026年の統計 · 公務(他に分類されるものを除く)の事案 · 兵庫県の事案 · 委託先・SaaS 経由の事案
出典
- s1
- s2
項目別の根拠引用(3)
この記録について
- 記録の作成
- 2026-11-15
- 更新
- 2026-11-15
- 出典の最終取得
- 2026-11-15
- 識別子
- kato-city-20261113
- 2026-11-15更新: Claude Code(intake-review)が一次公表(sources の s1)から下書きを更新。公開の判断は人
当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する