2026-10-08 公表 · wingarc1st-20261008
ウイングアーク1st：ユーザー向け交流サイト「nest Portal」における個人情報漏えいの可能性
不正アクセス情報漏えい調査中AI関与: 未評価
要約
公表文の事実のみウイングアーク１ｓｔ株式会社が運営するユーザー向け交流サイト「nest Portal」が利用する外部クラウドサービス（コミューン株式会社の「Commune」）で、第三者による不正アクセスが発生し、一部会員の個人情報が外部に漏えいした可能性がある。同社は2026年10月6日にコミューン株式会社から不正アクセス発生の報告を受け、同日にサービスが停止された。10月7日に調査結果の速報を受領し、10月8日に個人情報保護委員会へ報告するとともに、全会員にメールで通知した。コミューン株式会社の調査では、当該サイトの管理者アカウントが不正に利用され、一部の会員情報が取得・閲覧された可能性があるとされる。対象となりうる情報は企業名、役職、氏名、フリガナ、メールアドレス、住所等の登録情報で、対象者は約1,200名と推定（調査中）。
- 検知日
- 2026-10-06
- 第1報の公表日
- 2026-10-08（検知から 2 日）
- 影響件数
- nest Portal 会員（推定・調査中） 約1,200人（可能性）
- 対象となった情報
- 氏名、メールアドレス、住所、勤務先・職務情報
- 漏えいの確認状況
- 可能性あり
- 侵入経路
- 委託先・SaaS 経由 公表に明記
- 原因（公表の記述）
- 委託先クラウドサービス（Commune）の管理者アカウントが不正に利用された
- 委託先・SaaS
- コミューン株式会社
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいの可能性があるとされている。公表文に記載された対象の範囲は「nest Portal 会員（推定・調査中）」。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
- 従業員・取引先向け: 社内の連絡経路で指示を確認する。組織を名乗る外部からの指示には応じない。
- なりすましによる契約・申込に注意する。
公表文・続報
- 問い合わせ先は公表文に記載。
- 当社ユーザー向け交流サイト「nest Portal」における個人情報漏えいの可能性に関するお詫びとご報告
公表の時系列
各行に原文へのリンク- 2026-10-08第1報当社ユーザー向け交流サイト「nest Portal」における個人情報漏えいの可能性に関するお詫びとご報告
委託先クラウドサービスへの不正アクセスにより一部会員の個人情報が漏えいした可能性を公表。個人情報保護委員会へ報告し、全会員にメールで通知。
原文
攻撃グループ
帰属の根拠と確度攻撃グループに関する記録はありません。
手口と痕跡
痕跡は無効化表記委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
出典
- s1
項目別の根拠引用（3）
- detectedAt: 「10月6日: コミューン株式会社から報告」s1
- affected.counts[0]: 「約1,200名（現時点の推定）」s1
- cause.initialAccess: 「外部クラウドサービスで第三者による不正アクセス」s1
更新 2026-10-12 · この記録の訂正・削除を依頼する