名古屋市：不正アクセスにより個人情報が漏えいした可能性のある事案について

Studio社の不正アクセスについては、Studioを利用する別企業のAcompanyが公表した内容から、時系列が分かる。Acompanyによれば、第三者による不正アクセスの期間はStudio社が現時点で確認している範囲で2026年9月30日から10月1日、Studio社が不正アクセスを確認したのは10月13日、脆弱性を修正して外部から取得できる状態を解消したのは10月14日、Studio社が公表したのは10月16日である[s7]。名古屋市の公表日は10月21日であり、Studio社の公表から5日後にあたる[s7]。

Acompanyによれば、Studio社は、第三者が同サービスの一部機能の脆弱性を悪用して同社のクラウド環境に不正にアクセスし、環境内のデータを外部から取得できる状態にしていたと説明した[s7]。また、情報が実際に第三者に取得された事実は現時点で確認できていないが、取得されたものとみなして対応しているとAcompanyは述べている[s7]。名古屋市の公表では対象期間が2026年8月31日までとされており、Acompanyの公表（フォーム送信分は10月14日まで）とは期間の区切りが異なる[s7]。

影響はStudioを利用する他の事業者にも及んでいる。AcompanyはコーポレートサイトのStudioのお問い合わせフォームから送信された情報が流出した可能性があるとし、お名前・会社名・部署・役職249件、メールアドレス249件、電話番号29件、問い合わせ内容66件（うち2件に住所の記述あり）を挙げた[s7]。同社はStudioと連携していた認証情報の変更などの応急措置を完了し、個人情報保護委員会へ報告するとしている[s7]。Acompanyは、本件に便乗した不審なメールや電話、SMSへの注意を呼びかけている[s7]。

名古屋市では、同時期に別の委託先経由の事案も公表されている。FNNプライムオンラインによれば、禁煙指導に申し込んだ886人分の情報について、委託業者が使っていたウェブサイト制作サービスが不正アクセスを受けたとされる。あわせて、聴覚障害者向けの緊急通報システムを手掛けるアルカディアへの不正アクセスにより、市の利用者184人のメールアドレスなどが漏洩した可能性があるとも報じた[s5]。

Net119緊急通報システムの件について、名古屋市は10月14日に、提供元のアルカディアが10月13日に不正アクセスを発表し、市は14日に状況を確認して把握したと公表した。当初の登録者は557名だった[s3]。10月21日の第2報では、アルカディアから20日に、通報の履歴情報に関する184名分（通報45名、練習通報139名）の登録者情報が漏えいした可能性があるとの報告を受けたと公表した。これとは別に、消防局職員29名分も漏えいした可能性がある[s4]。市は、現時点で二次被害の情報は受けていないとしている[s4]。アルカディアは漏えい箇所を遮断し、不正なプログラムがないことを確認したうえで運用しているという[s4]。

このほか、名古屋市の市営路外駐車場では、指定管理者サーバーへの不正アクセスにより、定期券購入者263名の情報が漏えいしたおそれがあるとして8月6日に公表された。検知日は6月23日である[s6]。このように、名古屋市では委託先や指定管理者、提供事業者を経由した事案が相次いでいる[s3][s4][s6]。