2026-10-09 公表 · kochi-kanko-fansite-20261009
どっぷり高知旅キャンペーン：高知県公式観光ファンサイトの委託先の不正アクセス・個人情報漏えい
要約
公表文の事実のみどっぷり高知旅キャンペーンは2026年10月9日、同キャンペーンが運用する高知県観光ファンサイト「高知の知」の基盤クラウドサービス（運営：コミューン株式会社）に外部の第三者による不正アクセスがあったと公表した。提供元からの連絡で判明し、管理者アカウントへのなりすましにより会員情報が一部閲覧・取得されたという。漏えいした可能性がある情報は全会員358人分のメールアドレス、ニックネーム、アカウント名、年齢、性別、自己紹介、所属グループ、ポイント、アイコン、最終利用日時などで、氏名と住所の漏えいは無いことが10月11日に確認された。同キャンペーンは被害拡大防止のためサイトを緊急停止してアクセス遮断等の応急措置を実施し、対象会員へ順次メール等で個別に案内する。
- 第1報の公表日
- 2026-10-09
- 影響件数
- 全会員 358人（可能性）
- 対象となった情報
- メールアドレス、アカウント ID、その他
- 漏えいの確認状況
- 確認済み
- 侵入経路
- 認証情報の悪用 公表に明記
- 原因（公表の記述）
- 調査の結果、管理者アカウントへのなりすましが行われたことが判明した。
- 業務への影響
- 高知県観光ファンサイト「高知の知」
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいが確認されている。公表文に記載された対象の範囲は「全会員」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- そのサービスのパスワードを変え、同じパスワードを使っている他のサービスも変える。多要素認証が使えるなら有効にする。
公表文・続報
- 問い合わせ先は公表文に記載。
- 高知県観光ファンサイト「高知の知」への不正アクセスによる個人情報漏洩に関するお詫びとご報告
公表の時系列
各行に原文へのリンク- 2026-10-09第1報高知県観光ファンサイト「高知の知」への不正アクセスによる個人情報漏洩に関するお詫びとご報告
どっぷり高知旅キャンペーンは2026年10月9日、運用する高知県観光ファンサイト「高知の知」の基盤クラウドサービスに外部の第三者による不正アクセスがあったと公表した。管理者アカウントへのなりすましにより、全会員358人分のメールアドレスなどが閲覧・取得された可能性がある。同キャンペーンはサイトを緊急停止し、応急措置を実施した。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記認証情報の悪用: リスト型攻撃、他所で窃取された API キーやトークン · ATT&CK T1078, T1110
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1
- s2
項目別の根拠引用（5）
- disclosedAt: 「2026年10月9日 16:20公開」s1
- counts[0]: 「全会員358人分のメールアドレス」s1
- supplierName: 「コミューン株式会社の調査により」s1
- stoppedServices: 「「高知の知」のサービスを緊急停止（メンテナンス）」s1
- cause.initialAccess: 「管理者アカウントへのなりすましが行われ」s1
更新 2026-10-13 · 履歴: 2026-10-13 更新: 要約と抽出項目を現在の基準で書き直し（三人称、引用調の整理、侵入経路と対象情報の再判定） · この記録の訂正・削除を依頼する