山梨県：やまなしキャリアアップ・ユニバーシティ（CUU）に係る情報漏洩の可能性について

影響件数

299人

CUU 講座申込専用ページの入力者（272社） · 可能性 · 他 3 区分

対象となった情報

氏名、電話番号、メールアドレス

他 3 種

侵入経路

委託先・SaaS 経由

公表に明記

漏えいの確認

可能性あり

第1報

山梨県は2026年10月21日、やまなしキャリアアップ・ユニバーシティ（CUU）の運営受託者であるNTT DXパートナー（委託元：山梨県職業能力開発協会）から、利用しているWebサイト作成サービス「Studio」の運営会社で不正アクセスによる情報漏洩の可能性があるとの報告があったと発表した。対象は講座申込専用ページ（令和5年11月1日から令和8年1月30日まで運用）に入力された299名（272社）と、相談窓口ページ（令和5年11月1日から運用）に入力された24名（24社）の氏名、電話番号、メールアドレスなど。同日、県実施の社会人基礎力養成講座の受託事業者である株式会社ユデイモニアからも同様の報告があったとして、無償受講申込フォームの8名（氏名、住所、メールアドレス、電話番号など）と問い合わせフォームの8名（氏名、会社名、メールアドレス、電話番号など）が対象と発表した。いずれも情報漏洩の事実は確認されておらず、不正アクセスの原因となった脆弱性は令和8年10月14日に解消済み。県は対象者にメールで通知するとしている。

組織

山梨県自治体

業種

公務（他に分類されるものを除く） · 自治体

所在地

山梨県

第1報の公表日

2026-10-21

根拠:「発表日：2026年10月21日」[s1]

影響件数

CUU 講座申込専用ページの入力者（272社） 299人（可能性） / CUU 相談窓口ページの入力者（24社） 24人（可能性） / 社会人基礎力養成講座の無償受講申込フォームの入力者 8人（可能性） / 社会人基礎力養成講座の問い合わせフォームの入力者 8人（可能性）

根拠:「対象人数（企業・団体数）：299名（272社）」[s1]「対象人数（企業・団体数）： 24名（24社）」[s1]他 1 件

対象となった情報

氏名、電話番号、メールアドレス、住所、勤務先・職務情報、その他

漏えいの確認状況

可能性あり

侵入経路

委託先・SaaS 経由 公表に明記

根拠:「「Studio」の運営会社において、不正アクセスによる情報漏洩の可能性」[s1]

原因（公表の記述）

受託事業者が利用するWebサイト作成サービス「Studio」の運営会社における不正アクセス。原因となった脆弱性は令和8年10月14日に解消済み

親事案

Studio：不正アクセスによる情報流出に関するお詫びとお願い

公表文の記載項目

原因 あり件数 あり時系列 なし最終報告 なし

1. 第1報2026-10-21
2. 同日続報2026-10-21
3. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

1. 2026-10-21第1報やまなしキャリアアップ・ユニバーシティ（CUU）に係る情報漏洩の可能性について

   山梨県は、CUU の運営受託者が利用するWebサイト作成サービス「Studio」の運営会社への不正アクセスにより、講座申込専用ページの299名（272社）と相談窓口ページの24名（24社）の氏名、電話番号、メールアドレスなどが漏洩した可能性があると発表した。漏洩の事実は確認されていない。

   原文
2. 2026-10-21その他社会人基礎力養成講座に係る情報漏洩の可能性について

   山梨県は同日、県実施の社会人基礎力養成講座の受託事業者である株式会社ユデイモニアが利用するWebサイト作成サービス（運営：Studio株式会社）への不正アクセスにより、無償受講申込フォームの8名（氏名、住所、メールアドレス、電話番号など）と問い合わせフォームの8名（氏名、会社名、メールアドレス、電話番号など）の情報が漏洩した可能性があると発表した。

   変更点: 社会人基礎力養成講座のフォーム2種（各8名）が対象に加わる

   原文

この事案に結びついた攻撃グループの記録はありません。

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

• 同じ組織: 2026-10-23 県政情報の配信に係る情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 ジーイエット：「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
• 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ：メールマガジン配信システム（委託先）への不正アクセスに関するお知らせ
• 同じ侵入経路: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ侵入経路: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター：【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて （お詫びとお知らせ）
• 同じ業種（自治体）: 2026-10-24 静岡市：静岡駅前地下駐車場（エキパ）における個人情報の漏えいのおそれについて
• 同じ業種（自治体）: 2026-10-23 京都市：IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
• 同じ業種（自治体）: 2026-10-23 京都府：不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
• 同じ業種（自治体）: 2026-10-23 南城市：ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
• 同じ業種（自治体）: 2026-10-23 南城市：「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について

一覧で探す: 2026年の統計 · 公務（他に分類されるものを除く）の事案 · 山梨県の事案 · 委託先・SaaS 経由の事案