須崎市：【公表】 不正アクセスに伴う個人情報の漏えいの可能性について

影響件数

3件

お問い合わせフォームに送信された内容 · 可能性

対象となった情報

氏名、メールアドレス、電話番号

他 1 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

須崎市は2026年10月21日、市のウェブサイト「釣りバカシティＳＵＳＡＫＩ」が利用するサービス提供事業者（Studio社）のクラウド環境に第三者の不正アクセスがあり、システム上で管理している情報が外部に流出した可能性があると公表した。2026年10月16日に運営管理事業者（株式会社アイム―ビック）から市に第一報が入った。Studio社のクラウド環境には9月30日から10月1日にかけて不正アクセスがあり、データを外部から取得できる状態が10月14日まで続いていた。実際に第三者に取得された事実は確認されていないが、取得されたものとみなして対応しており、脆弱性は修正され不正アクセスの経路も塞がれている。漏えいした可能性があるのは、お問い合わせフォームに送信された内容（氏名、メールアドレス、電話番号、問い合わせ内容など）3件。同市はウェブサイトを非公開にしており、二次被害の有無はサービス提供事業者が調査中で、新たな情報が判明次第知らせるとしている。

組織

須崎市自治体

業種

公務（他に分類されるものを除く） · 自治体

所在地

高知県

発生（判明）期間

2026-09-30 〜 2026-10-14

根拠:「令和8年9月30日～10月1日、Studio社のクラウド環境に」[s1]「データを外部から取得できる状態が10月14日まで続いていました」[s1]

検知日

2026-10-16

根拠:「令和8年10月16日（金）に運営管理事業者より本市に第一報が入りました」[s1]

第1報の公表日

2026-10-21

根拠:「掲載日 ： 2026/10/21」[s1]

影響件数

お問い合わせフォームに送信された内容 3件（可能性）

根拠:「件数：3件」[s1]

対象となった情報

氏名、メールアドレス、電話番号、その他

漏えいの確認状況

可能性あり

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「サービス提供事業者のクラウド環境に第三者の不正アクセスがあり」[s1]

原因（公表の記述）

利用しているウェブサイトのサービス提供事業者（Studio社）のクラウド環境に第三者の不正アクセスがあり、データを外部から取得できる状態が2026年9月30日〜10月1日から10月14日まで続いた。脆弱性は修正済み

業務への影響

釣りバカシティＳＵＳＡＫＩ（ウェブサイト、非公開化）

親事案

Studio：不正アクセスによる情報流出に関するお詫びとお願い

公表文の記載項目

原因 あり件数 あり時系列 あり最終報告 なし

1. 発生2026-09-30〜 2026-10-14
2. 16 日中央値 2 日検知2026-10-16
3. 5 日中央値 4 日第1報2026-10-21
4. 復旧未公表
5. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-21第1報【公表】 不正アクセスに伴う個人情報の漏えいの可能性について

   須崎市は2026年10月21日、ウェブサイト「釣りバカシティＳＵＳＡＫＩ」のサービス提供事業者（Studio社）のクラウド環境への不正アクセスにより、お問い合わせフォームに送信された3件（氏名、メールアドレス、電話番号、問い合わせ内容など）が流出した可能性があると公表した。10月16日に運営管理事業者から第一報を受け、サイトは非公開としている。

   原文

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（自治体）: 2026-10-24 静岡市：静岡駅前地下駐車場（エキパ）における個人情報の漏えいのおそれについて
• 同じ業種（自治体）: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ業種（自治体）: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ業種（自治体）: 2026-10-23 南城市：ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
• 同じ業種（自治体）: 2026-10-23 南城市：「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · 公務（他に分類されるものを除く）の事案 · 高知県の事案 · 委託先・SaaS 経由の事案