2026-10-23 公表 · shizuoka-city-20261023
静岡市:【不審なメールにご注意ください】CCC、B-nest、「ま・あ・る」が利用しているメール配信システムが第三者による不正アクセスを受けました
- 影響件数
- 公表に記載なし
- 対象となった情報
- その他
- 漏えいの確認
- 可能性あり
- 第1報
要約
公表文の事実のみ静岡市は2026年10月23日、経済局が所管する文化・クリエイティブ産業振興センター(CCC)、産学交流センター(B-nest)、こどもクリエイティブタウン「ま・あ・る」の3施設がお知らせ等に利用しているメール配信サービス「ブラストメール」(運営会社:株式会社ラクスライトクラウド)が外部の第三者による不正アクセスを受け、個人情報が漏えいした可能性があることが判明したと公表した。同サービスでは10月21日に外部の第三者による不正アクセスが確認されて緊急停止され、運営会社によると一部の契約者についてメール配信先のリストなどの情報が外部に漏えいしたことが確認されている。漏えいの可能性があるのは、CCCとB-nestで施設からのメール配信を希望した人、「ま・あ・る」で講座を申し込み当選連絡を受けたことがある人のメール配信サービスの登録情報で、現時点で各施設の登録情報が漏えいした事実は確認されていない。市は運営会社等から情報収集を続けて漏えいの有無や影響範囲を確認するとし、利用者に不審なメールへの注意を呼びかけている。
- 組織
- 静岡市自治体
- 業種
- 公務(他に分類されるものを除く) · 自治体
- 所在地
- 静岡県
- 第1報の公表日
- 2026-10-23根拠:「更新日:2026年10月23日」[s1]
- 影響件数
- 公表に記載なし
- 対象となった情報
- その他
- 漏えいの確認状況
- 可能性あり根拠:「各施設の登録情報が漏えいした事実は確認されておりません」[s1]
- 侵入経路
- 委託先・SaaS 経由 公表に明記根拠:「メール配信サービス「ブラストメール」において、外部の第三者による不正アクセス」[s1]
- 原因(公表の記述)
- 3施設が利用するメール配信サービス「ブラストメール」(運営会社:株式会社ラクスライトクラウド)で、2026年10月21日に外部の第三者による不正アクセスが確認された。根拠:「(運営会社:株式会社ラクスライトクラウド)」[s1]
- 公表文の記載項目
- 原因 あり件数 なし時系列 なし最終報告 なし
経過
日数差は全事案の中央値と並べる(統計 §初動の相場)- 第1報2026-10-23
- 最終報告未公表
記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に対象の範囲の記載はありません。
すべきこと
- 公表文で漏えいした情報の種類を確認してください。
公表文・続報
公表の時系列
各行に原文と保存版へのリンク- 2026-10-23第1報【不審なメールにご注意ください】CCC、B-nest、「ま・あ・る」が利用しているメール配信システムが第三者による不正アクセスを受けました
静岡市は、CCC、B-nest、「ま・あ・る」の3施設が利用するメール配信サービス「ブラストメール」(株式会社ラクスライトクラウド)が不正アクセスを受け、施設のメール配信登録者の個人情報が漏えいした可能性があると公表した。現時点で各施設の登録情報の漏えいは確認されていない。
原文
攻撃グループ
帰属の根拠と確度この事案に結びついた攻撃グループの記録はありません。
手口と痕跡
委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195
委託先やクラウドサービス側の侵害が、信頼された接続を通じて利用企業に及ぶ手口。攻撃者は防御の弱い委託先や、審査の甘い既存の接続を足掛かりにする。s1s2
兆候と見分け方
この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号(sN)は手口ページの出典一覧を指し、全文も同ページに。
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
関連
同じ組織・委託先・製品・業種・手口の記録- 同じ組織: 2026-10-24 静岡駅前地下駐車場(エキパ)における個人情報の漏えいのおそれについて
- 同じ組織: 2026-10-13 委託先への不正アクセスによる個人情報漏えいについて
- 同じ侵入経路: 2026-10-23 ジーイエット:「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
- 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ:メールマガジン配信システム(委託先)への不正アクセスに関するお知らせ
- 同じ侵入経路: 2026-10-23 京都市:IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
- 同じ侵入経路: 2026-10-23 京都府:不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
- 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター:【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて (お詫びとお知らせ)
- 同じ業種(自治体): 2026-10-23 京都市:IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
- 同じ業種(自治体): 2026-10-23 京都府:不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
- 同じ業種(自治体): 2026-10-23 南城市:ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
- 同じ業種(自治体): 2026-10-23 南城市:「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について
- 同じ業種(自治体): 2026-10-23 志摩市:【Shima Blue Creator】不正アクセスに伴う情報漏えいの可能性について
一覧で探す: 2026年の統計 · 公務(他に分類されるものを除く)の事案 · 静岡県の事案 · 委託先・SaaS 経由の事案
出典
- s1
項目別の根拠引用(4)
この記録について
- 記録の作成
- 2026-10-25
- 更新
- 2026-10-25
- 出典の最終取得
- 2026-10-25
- 識別子
- shizuoka-city-20261023
- 2026-10-25更新: Claude Code(intake-review)が一次公表(sources の s1)から下書きを更新。公開の判断は人
当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する