京都市：不正アクセスによる「アート×ビジネス推進事業」及び 「京の伝統文化体験事業」の個人情報漏洩の可能性

影響件数

30件

「アート×ビジネス推進事業」相談サイトへの問合せ · 可能性 · 他 1 区分

対象となった情報

氏名、勤務先・職務情報、メールアドレス

他 2 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

京都市は2026年10月16日、公益財団法人京都市芸術文化協会へ委託して実施している「アート×ビジネス推進事業」と「京の伝統文化体験事業」で、利用していたサービスの運営事業者への第三者による不正アクセスにより、個人情報が漏洩した可能性があると発表した。Studio株式会社が運営するStudioのクラウド環境が9月30日から10月1日の間に不正アクセスされ、環境内のデータが外部から取得できる状態になっていたことが10月13日に同社の調査で確認され、10月14日に侵入経路を塞ぐ対応が完了した。同社から10月16日に協会へ、同日に協会から市へ連絡があった。対象は「アート×ビジネス推進事業」相談サイトへの問合せ30件（氏名、会社名、メールアドレス、電話番号、問合せ内容）と、「京の伝統文化体験事業」サイトへの問合せ3件（氏名、メールアドレス、問合せ内容）。現時点で情報の流出は確認されていないが、詐欺等の悪意あるメールのおそれがあるとして、対象者全員に連絡するとしている。

組織

京都市自治体

業種

公務（他に分類されるものを除く） · 自治体

所在地

京都府

発生（判明）期間

2026-09-30 〜 2026-10-01

根拠:「令和8年9月30日から10月1日の間、不正アクセスされ」[s1]

第1報の公表日

2026-10-16

根拠:「発表日 令和8年10月16日」[s1]

影響件数

「アート×ビジネス推進事業」相談サイトへの問合せ 30件（可能性） / 「京の伝統文化体験事業」サイトへの問合せ 3件（可能性）

根拠:「電話番号、問合せ内容（30件）」[s1]「メールアドレス、問合せ内容（3件）が漏洩した可能性があります」[s1]

対象となった情報

氏名、勤務先・職務情報、メールアドレス、電話番号、その他

漏えいの確認状況

可能性あり

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「Studioのクラウド環境に令和8年9月30日から10月1日の間、不正アクセス」[s1]

原因（公表の記述）

Studio株式会社が運営するStudioのクラウド環境への第三者による不正アクセス（9月30日〜10月1日）。環境内のデータが外部から取得できる状態になっており、10月14日に同社が侵入経路を塞いだ。

親事案

Studio：不正アクセスによる情報流出に関するお詫びとお願い

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 発生2026-09-30〜 2026-10-01
2. 16 日中央値 9 日第1報2026-10-16
3. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-16第1報不正アクセスによる「アート×ビジネス推進事業」及び 「京の伝統文化体験事業」の個人情報漏洩の可能性

   京都市は、芸術文化協会へ委託する2事業のサイトで使っていたStudioのクラウド環境が9月30日〜10月1日に不正アクセスを受け、問合せ計33件（30件・3件）の氏名、メールアドレス等が漏洩した可能性があると発表した。流出は未確認で、対象者全員に連絡する。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-10-23 IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ組織: 2026-10-22 「ワールドマスターズゲームズ2027関西」京都エリアのボランティア募集にかかる不正アクセスによる個人情報漏洩の可能性
• 同じ組織: 2026-10-14 災害時一斉情報配信サービスの運営事業者への不正アクセスによる個人情報漏洩の可能性について
• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（自治体）: 2026-10-24 静岡市：静岡駅前地下駐車場（エキパ）における個人情報の漏えいのおそれについて
• 同じ業種（自治体）: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ業種（自治体）: 2026-10-23 南城市：ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
• 同じ業種（自治体）: 2026-10-23 南城市：「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について
• 同じ業種（自治体）: 2026-10-23 志摩市：【Shima Blue Creator】不正アクセスに伴う情報漏えいの可能性について

一覧で探す: 2026年の統計 · 公務（他に分類されるものを除く）の事案 · 京都府の事案 · 委託先・SaaS 経由の事案