2026-11-10 公表 · kobe-city-20261110
神戸市:「BE KOBE学生ナビ」の外部配信サービス「アララメッセージ」への不正アクセスによる情報漏えい
- 影響件数
- 2万730件
- 「BE KOBE学生ナビ」利用者のメールアドレス · 確認済み
- 対象となった情報
- メールアドレス
- 漏えいの確認
- 確認済み
- 第1報
要約
公表文の事実のみ神戸市は2026年11月10日、学生コミュニティネットワークサイト「BE KOBE学生ナビ」で利用していた外部配信サービス「アララメッセージ」への第三者による不正アクセスが原因で、同サイト利用者のメールアドレス20,730件が漏えいしたと公表した。10月29日にサイトの運用事業者から、外部配信サービスの一部サーバーシステムに不正アクセスがあり念のためメール配信機能を停止したとの報告を受け、11月9日に情報漏えいの報告を受けた。流出した情報はメールアドレスのみで、その他の個人情報は含まれていないとの報告を受けているとしている。電子申請システム「e-KOBE」と窓口予約・管理システム(マイナンバーカード交付)の運用事業者からも、同じ外部配信サービスの利用に伴う情報漏えいの可能性について報告を受けており、新たな事実が判明すれば公表するとしている。
- 組織
- 神戸市自治体
- 業種
- 公務(他に分類されるものを除く) · 自治体
- 所在地
- 兵庫県
- 第1報の公表日
- 2026-11-10根拠:「記者資料提供(2026年11月10日)」[s1]
- 影響件数
- 「BE KOBE学生ナビ」利用者のメールアドレス 20,730件(確認済み)根拠:「本サイト利用者のメールアドレス 20,730件」[s1]
- 対象となった情報
- メールアドレス
- 漏えいの確認状況
- 確認済み
- 侵入経路
- 委託先・SaaS 経由 公表に明記根拠:「外部配信サービス「アララメッセージ」」[s1]
- 原因(公表の記述)
- 「BE KOBE学生ナビ」の運用事業者が利用していた外部配信サービス「アララメッセージ」(アララ株式会社)への第三者による不正アクセス
- 公表文の記載項目
- 原因 あり件数 あり時系列 あり最終報告 なし
経過
日数差は全事案の中央値と並べる(統計 §初動の相場)- 第1報2026-11-10
- 最終報告未公表
記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいが確認されている。公表文に記載された対象の範囲は「「BE KOBE学生ナビ」利用者のメールアドレス」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
公表文・続報
- 問い合わせ先は公表文に記載。
- 外部配信サービスにおける情報漏えい
公表の時系列
各行に原文と保存版へのリンク- 2026-11-10第1報外部配信サービスにおける情報漏えい
神戸市は2026年11月10日、「BE KOBE学生ナビ」で利用していた外部配信サービス「アララメッセージ」への不正アクセスで、同サイト利用者のメールアドレス20,730件が漏えいしたと公表した。e-KOBE と窓口予約・管理システムの運用事業者からも漏えいの可能性の報告を受けているとした。
原文 · 保存版(当サイト)
攻撃グループ
帰属の根拠と確度この事案に結びついた攻撃グループの記録はありません。
手口と痕跡
委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
関連
同じ組織・委託先・製品・業種・手口の記録- 同じ組織: 2026-11-13 電子申請システム「e-KOBE」のメール配信サービスにおける情報漏えい
- 同じ組織: 2026-10-14 神戸市が所管する特定非営利活動法人に関する個人情報の漏えいについて
- 同じ侵入経路: 2026-11-14 京阪ホールディングス:【お詫び】お客さま情報の流出に関するお詫びとお知らせ
- 同じ侵入経路: 2026-11-13 旭川市:メール配信サービスに対する不正アクセスによる個人情報の漏えいについて
- 同じ侵入経路: 2026-11-13 Brave group:委託先による不正アクセスに伴う、お客様情報の漏えいについてのお知らせとお詫び
- 同じ侵入経路: 2026-11-13 内閣府:内閣府委託事業「OKINAWA41」で使用するレンタルサーバーに対する不正アクセスによる個人情報の漏えいのおそれについて
- 同じ侵入経路: 2026-11-13 地域商社やまぐち:業務委託先への不正アクセスによるお客様情報流出に関するお詫びとお知らせ
- 同じ業種(自治体): 2026-11-14 三重県:里親登録更新にかかる個人情報を含む文書の紛失について
- 同じ業種(自治体): 2026-11-13 旭川市:メール配信サービスに対する不正アクセスによる個人情報の漏えいについて
- 同じ業種(自治体): 2026-11-13 八戸市:メール配信サービスに対する不正アクセスによる個人情報漏えいの可能性について
- 同じ業種(自治体): 2026-11-13 加東市:Vitalityかとうウォークにおいて情報が一部漏えいした事案が発生しました
- 同じ業種(自治体): 2026-11-13 奈良市:「マイナンバーカード交付予約・管理システム」に係るメールアドレスの漏えいについて
一覧で探す: 2026年の統計 · 公務(他に分類されるものを除く)の事案 · 兵庫県の事案 · 委託先・SaaS 経由の事案
出典
- s1
項目別の根拠引用(3)
この記録について
- 記録の作成
- 2026-11-14
- 更新
- 2026-11-14
- 出典の最終取得
- 2026-11-14
- 識別子
- kobe-city-20261110
- 2026-11-14更新: Claude Code(intake-review)が一次公表(sources の s1)から下書きを更新。公開の判断は人
当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する