2026-10-22 公表 · toyama-pref-20261022
富山県:就活ラインとやま及びヤングジョブとやまのメール配信に利用するシステムへの不正アクセスに伴う情報漏洩のおそれについて
- 影響件数
- 4,278人
- 就活ラインとやま登録者 · 可能性 · 他 1 区分
- 対象となった情報
- 記載なし
- 漏えいの確認
- 可能性あり
- 第1報
要約
公表文の事実のみ富山県は2026年10月22日、県が運営する企業情報サイト「就活ラインとやま」の登録者と登録企業、および富山県人材活躍推進センター内の「ヤングジョブとやま」の登録企業へのメール配信に利用しているメール配信システム「ブラストメール」(株式会社ラクスライトクラウドが運営)が外部の第三者による不正アクセスを受け、個人情報が漏洩した可能性があると発表した。漏洩のおそれがある範囲は、就活ラインとやまの登録者4,278人と登録企業1,490社、ヤングジョブとやまの登録企業1,143社の情報(10月22日時点)。同社が漏洩した情報の詳細や侵入経路を調査しており、県関係の登録情報の漏洩も調査中。同日には「とやま出会い応援ポータル」(利用会員601人、登録事業者681社)についても同じシステムへの不正アクセスに伴う漏洩のおそれを発表した。
- 組織
- 富山県自治体
- 業種
- 公務(他に分類されるものを除く) · 自治体
- 所在地
- 富山県
- 第1報の公表日
- 2026-10-22根拠:「2026年10月22日(木曜日)」[s1]
- 影響件数
- 就活ラインとやま登録者 4,278人(可能性) / とやま出会い応援ポータル利用会員 601人(可能性)
- 対象となった情報
- 記載なし
- 漏えいの確認状況
- 可能性あり
- 侵入経路
- 委託先・SaaS 経由 公表に明記根拠:「(株式会社ラクスライトクラウドが運営)が第三者による不正アクセスを受け」[s1]
- 原因(公表の記述)
- メール配信に利用するメール配信システム「ブラストメール」(株式会社ラクスライトクラウドが運営)に対して外部の第三者による不正アクセスが行われた。
- 公表文の記載項目
- 原因 あり件数 あり時系列 なし最終報告 なし
経過
日数差は全事案の中央値と並べる(統計 §初動の相場)- 第1報2026-10-22
- 同日続報2026-10-22
- 最終報告未公表
記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「就活ラインとやま登録者」、「とやま出会い応援ポータル利用会員」。
すべきこと
- 漏えいした情報の種類は公表文に記載がない、または当サイトが読み取れていません。
- その組織を名乗る連絡に注意する。
- 公式サイトの案内を確認する。
公表文・続報
公表の時系列
各行に原文と保存版へのリンク- 2026-10-22第1報就活ラインとやま及びヤングジョブとやまのメール配信に利用するシステムへの不正アクセスに伴う情報漏洩のおそれについて
富山県は、就活ラインとやま・ヤングジョブとやまのメール配信に使うブラストメールが不正アクセスを受け、登録者4,278人と登録企業の情報が漏洩した可能性があると発表した。県関係の漏洩の有無は調査中。
原文 - 2026-10-22その他とやま出会い応援ポータルのメール配信に利用するシステムへの不正アクセスに伴う情報漏洩のおそれについて
富山県は同日、県が運営委託する「とやま出会い応援ポータル」の利用会員と登録事業者へのメール配信に使うブラストメールも不正アクセスを受け、個人情報が漏洩した可能性があると発表した。対象は利用会員601人、登録事業者681社(10月22日時点)の情報で、本県関係の漏洩は調査中。
変更点: とやま出会い応援ポータルの利用会員601人・登録事業者681社を対象範囲に追加
原文
攻撃グループ
帰属の根拠と確度この事案に結びついた攻撃グループの記録はありません。
手口と痕跡
委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195
委託先やクラウドサービス側の侵害が、信頼された接続を通じて利用企業に及ぶ手口。攻撃者は防御の弱い委託先や、審査の甘い既存の接続を足掛かりにする。s1s2
兆候と見分け方
この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号(sN)は手口ページの出典一覧を指し、全文も同ページに。
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
関連
同じ組織・委託先・製品・業種・手口の記録- 同じ侵入経路: 2026-10-23 ジーイエット:「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
- 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ:メールマガジン配信システム(委託先)への不正アクセスに関するお知らせ
- 同じ侵入経路: 2026-10-23 京都市:IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
- 同じ侵入経路: 2026-10-23 京都府:不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
- 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター:【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて (お詫びとお知らせ)
- 同じ業種(自治体): 2026-10-24 静岡市:静岡駅前地下駐車場(エキパ)における個人情報の漏えいのおそれについて
- 同じ業種(自治体): 2026-10-23 京都市:IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
- 同じ業種(自治体): 2026-10-23 京都府:不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
- 同じ業種(自治体): 2026-10-23 南城市:ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
- 同じ業種(自治体): 2026-10-23 南城市:「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について
一覧で探す: 2026年の統計 · 公務(他に分類されるものを除く)の事案 · 富山県の事案 · 委託先・SaaS 経由の事案
出典
- s1
- s2
- s3
- s4
- s5
- s6
項目別の根拠引用(4)
この記録について
- 記録の作成
- 2026-10-23
- 更新
- 2026-10-23
- 出典の最終取得
- 2026-10-23
- 識別子
- toyama-pref-20261022
- 2026-10-23更新: Claude Code(intake-review)が一次公表(sources の s1)から下書きを更新。公開の判断は人
当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する