ミツカン：Mizkan Asia Pacific におけるホームページで利用する外部サービスへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ

影響件数

最大355件

Mizkan Asia Pacific ホームページのお問い合わせフォームの送信データ（テスト送信等を含む） · 可能性

対象となった情報

氏名、メールアドレス、電話番号

他 2 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

株式会社Mizkanは2026年10月23日、ミツカングループが運営するMizkan Asia Pacificのホームページの構築に利用しているサービスの提供元Studio株式会社のシステムが第三者による不正アクセスを受け、同ホームページの「お問い合わせフォーム」から送信された個人情報が外部へ流出した可能性があると公表した。10月16日にStudio社から連絡を受けた。Studio社によると、9月30日から10月1日にかけて同社サービスの一部機能の脆弱性を悪用した不正アクセスが発生し、データを外部から取得できる状態となっており、10月13日から14日に脆弱性の修正と経路の遮断を行った。流出の可能性があるのは最大355件（テスト送信等を除くと332件）の送信データで、氏名、メールアドレス、電話番号、国名、会社名、問い合わせ内容。10月23日から対象者にメールで案内し、Studio社との連名で個人情報保護委員会への報告を準備している。ミツカングループの他のサイトのフォームは対象外としている。

組織

株式会社Mizkan企業

業種

製造業 · 食品・飲食

所在地

愛知県

発生（判明）期間

2026-09-30 〜 2026-10-01

根拠:「2026 年 9 月 30 日（水）から 10 月 1 日（木）にかけて」[s1]

検知日

2026-10-16

根拠:「月 16 日（金）、Studio 社より」[s1]

第1報の公表日

2026-10-23

根拠:「2026 年 10 月 23 日」[s1]

影響件数

Mizkan Asia Pacific ホームページのお問い合わせフォームの送信データ（テスト送信等を含む） 最大355件（可能性）

根拠:「フォームの送信データは、最大 355 件」[s1]

対象となった情報

氏名、メールアドレス、電話番号、勤務先・職務情報、その他

漏えいの確認状況

可能性あり

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「Studio 社のシステムが第三者による不正」[s1]

原因（公表の記述）

ホームページを構築するサービスの提供元Studio株式会社のシステムへの第三者による不正アクセス。Studio社によると同社サービスの一部機能の脆弱性が悪用された。

親事案

Studio：不正アクセスによる情報流出に関するお詫びとお願い

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 発生2026-09-30〜 2026-10-01
2. 16 日中央値 2 日検知2026-10-16
3. 7 日中央値 4 日第1報2026-10-23
4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-23第1報Mizkan Asia Pacific におけるホームページで利用する外部サービスへの不正アクセスによる個人情報漏えいのおそれに関するお詫びとお知らせ

   Mizkanは、Mizkan Asia Pacificのホームページを構築するStudio社のシステムへの不正アクセスにより、問い合わせフォームの送信データ最大355件（氏名、メールアドレス、電話番号、国名、会社名、問い合わせ内容）が流出した可能性があると公表した。不正アクセスは9月30日から10月1日に発生した。

   原文 · 保存版（当サイト）

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（食品・飲食）: 2026-10-23 モス：【重要】第三者の不正アクセスに伴うモスカード情報の流出について
• 同じ業種（食品・飲食）: 2026-10-23 日本ピザハット：個人データ漏えいにつながる不正アクセスに関するお詫びとお知らせ
• 同じ業種（食品・飲食）: 2026-10-22 アサヒグループHD：一部のグループ会社のWEBサイトおよびシステムの一時停止について
• 同じ業種（食品・飲食）: 2026-10-13 JR九州フードサービス：株式会社トイポにおける不正アクセスに伴う当社お客さま情報の漏えいについて
• 同じ業種（食品・飲食）: 2026-10-08 ライドオンエクスプレスホールディングス：『銀のさら・釜寅・すし上等』公式サイト・公式アプリ停止のお知らせとお詫び（第２報）※追記あり｜ニュースリリース&トピックス｜ニュース｜ライドオンエクスプレスホールディングス

一覧で探す: 2026年の統計 · 製造業の事案 · 愛知県の事案 · 委託先・SaaS 経由の事案