incidentlog.jp最終更新 2026-10-25
IncidentLogインシデントログ

2026-10-21 公表 · yuzawa-city-20261021

湯沢市:緊急・防災メールのサービス停止について

不正アクセス情報漏えいサプライチェーン調査中AI関与: 未評価
公開データ JSON(CC BY 4.0)
影響件数
公表に記載なし
対象となった情報
氏名、電話番号、メールアドレス
侵入経路
委託先・SaaS 経由
公表に明記
漏えいの確認
一部確認
調査中

要約

公表文の事実のみ

秋田県湯沢市は、市が「緊急・防災メール」の配信に利用しているブラストメールの運営会社から、システムに対する不審なアクセスを検知したため全サービスを緊急停止したとの連絡を受けたことを公表した(第1報)。第1報の時点では情報漏洩の有無は不明とし、緊急時の情報発信は緊急・防災メールを除くLINE等の媒体で行うとした。その後の第2報で、運営会社から契約者情報(市役所の担当者名、電話番号、メールアドレス)と一部配信者に関する情報(配信先のリスト)の漏洩を確認したとの連絡があったことを公表した。同市の配信者の情報漏洩の有無については運営会社が確認中で、続報があり次第報告するとしている。ページの更新日は2026年10月21日。

組織
湯沢市自治体
所在地
秋田県
第1報の公表日
2026-10-21
根拠:「更新日:2026年10月21日更新」[s1]
影響件数
公表に記載なし
対象となった情報
氏名、電話番号、メールアドレス
漏えいの確認状況
一部確認
根拠:「契約者情報(湯沢市役所の担当者名、電話番号、メールアドレス)」[s1]
侵入経路
委託先・SaaS 経由 公表に明記
根拠:「ブラストメールの運営会社より、システムに対する不審なアクセスを検知したため」[s1]
原因(公表の記述)
配信に利用しているブラストメールの運営会社のシステムに対する不審なアクセス。運営会社が全サービスを緊急停止した。
業務への影響
緊急・防災メール
公表文の記載項目
原因 あり件数 なし時系列 なし最終報告 なし

経過

日数差は全事案の中央値と並べる(統計 §初動の相場)
  1. 第1報2026-10-21
  2. 2 日続報2026-10-23
  3. 復旧未公表
  4. 最終報告未公表

記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。

影響を受ける可能性のある人へ

公表文の記載からの整理。推測は含まない

対象になりうる人

  • 漏えいが一部確認されている。公表文に対象の範囲の記載はありません。

すべきこと

  • その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。

公表文・続報

公表の時系列

各行に原文と保存版へのリンク
  1. 2026-10-21第1報緊急・防災メールのサービス停止について

    湯沢市は、緊急・防災メールの配信に利用するブラストメールの運営会社がシステムへの不審なアクセスを検知して全サービスを緊急停止したと公表した。第2報では、運営会社が契約者情報(市担当者名・電話番号・メールアドレス)と一部配信先リストの漏洩を確認したと伝え、市の配信者情報の漏洩の有無は確認中とした。

    原文
  2. 2026-10-23続報緊急・防災メールのサービス停止について - 湯沢市ホームページ

    湯沢市は、運営会社による調査の結果、現時点では同市の配信者に関する情報漏えいは確認されていないと公表した。ただし運営会社は調査を継続しており、情報漏洩が確認された際には改めて報告するとしている。最新情報は運営会社のホームページで確認できる。

    変更点: 第3報として、本市の配信者に関する情報漏えいは現時点で確認されていないと追記、運営会社の調査は継続中で、漏洩確認時に改めて報告すると明記、運営会社の最新情報ページへのリンクを追加

    原文

背景と関連情報

報道・分析・公的機関の出典から · 2026-10-22

秋田魁新報によれば、湯沢市は10月21日、緊急・防災メールの配信を停止していると発表した。配信サービスを運営する「ラクスライトクラウド」(東京)がシステムへの不正アクセスを検知したためで、同日15時15分掲載の記事の時点では個人情報の漏えいの有無は不明とされていた [s6]。同紙の同日18時44分更新の記事では、市総務課総合防災班の職員の名前、同班の電話番号とメールアドレスが漏えいしたと市が発表したと伝えており、メールを受信する登録者の個人情報の漏えいは確認中とされた [s4]。公表では、第1報の時点で漏洩の有無は不明、第2報で契約者情報と一部配信者の配信先リストの漏洩を確認したとの連絡が運営会社からあったとされており、報道の続報と同じ流れである [s8]。

同紙は見出しで、湯沢市に加えて大仙市も防災メールを停止したと伝えている [s4]。サービスを運営する会社は、公表では「ブラストメール」の運営会社とされ、報道では「ラクスライトクラウド」と表記されている [s4][s8]。

事案の整理サイトによれば、ブラストメールを使っていた組織の公表は12組織に上る [s8]。同サイトは、湯沢市の事案を委託先経由の情報漏洩にも分類している [s8]。同サイトは、湯沢市の事案の発生日は資料に明記がなく、被害規模は非公表としている [s8]。市は緊急時の情報発信をLINE等で行うとしている [s8]。

秋田県内では同時期に、他の事業者経由の不正アクセスが相次いでいた。秋田魁新報の関連記事一覧には、横手など3市町で防災メールの配信が再開された「アルカディア」の不正アクセス(10月16日)、ふるさと納税寄付者の個人情報流出の疑いで秋田・能代・大仙の3市に及んだ佐川急便の不正アクセス(同日)、県の「あきたデジタルアカデミー」に関するウェブ事業者への不正アクセス(10月19日)が並ぶ [s6]。県里親支援センターの事案では、運営受託者が利用するウェブサービス事業者に9月30日から10月1日にかけて不正アクセスがあり、問い合わせフォームを利用した19人の氏名や電話番号、メールアドレスなどが漏えいしたおそれがあると、日本テレビ系の報道が伝えている [s7]。同報道は、全国の自治体で外部からの不正アクセスが相次ぐ中、県関連のシステムでの確認はこれが初めてだとしている [s7]。

同紙は10月15日に、相次ぐ情報漏えいの被害を防ぐには自衛と冷静な判断が大切だとする識者の記事も掲載している [s6]。

攻撃グループ

帰属の根拠と確度

この事案に結びついた攻撃グループの記録はありません。

手口と痕跡

委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195

委託先やクラウドサービス側の侵害が、信頼された接続を通じて利用企業に及ぶ手口。攻撃者は防御の弱い委託先や、審査の甘い既存の接続を足掛かりにする。s1s2

兆候と見分け方

  • IPA は、利用中の外部サービスごとにログイン失敗の量や、ログイン元 IP アドレス・時間の平時との差を確認するよう勧めている s6
  • IPA は、作った覚えのないアカウントや、無効化したはずなのに有効化されているアカウントの有無を確認するよう求めている s6
  • 国家サイバー統括室は、不審な通信、大量のアクセス、大量データの取得の痕跡をアクセスログから点検するよう推奨している s1
  • IPA は、サービス提供者と利用者とでは見られるログが異なりうるため、誰がいつ確認できるかの整理を求めている s6

備えの要点

  • IPA は、自組織が使う外部サービス(クラウド、VPN など)を洗い出し、サービス単位のログとアカウントの異常を確認するよう求めている s6
  • IPA は、外部サービスの多要素認証・パスワード強化、アカウント付与範囲とアカウント棚卸の運用の見直しを勧めている s6
  • 国家サイバー統括室は、委託先の管理体制、再委託先を含む管理状況、監査結果を契約時だけでなく継続的に確認するよう求めている s1
  • 国家サイバー統括室は、契約で報告義務とログ管理の実施を定め、委託先へ渡す情報とアクセス権を必要最小限にし、業務終了後のデータ削除を徹底するよう求めている s1

この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号(sN)は手口ページの出典一覧を指し、全文も同ページに。

AI関与の評価

昇格には出典が要る

AI関与: 未評価

公表文に AI への言及はなく、評価はまだ行っていません。

同じ組織・委託先・製品・業種・手口の記録

一覧で探す: 2026年の統計 · 公務(他に分類されるものを除く)の事案 · 秋田県の事案 · 委託先・SaaS 経由の事案

出典

項目別の根拠引用(3)
  • disclosedAt: 「更新日:2026年10月21日更新」[s1]
  • cause.initialAccess: 「ブラストメールの運営会社より、システムに対する不審なアクセスを検知したため」[s1]
  • affected.confirmation: 「契約者情報(湯沢市役所の担当者名、電話番号、メールアドレス)」[s1]

この記録について

記録の作成
2026-10-22
更新
2026-10-24
出典の最終取得
2026-10-23
識別子
yuzawa-city-20261021
  • 2026-10-22更新: Claude Code(intake-review)が一次公表(sources の s1)から下書きを更新。公開の判断は人
  • 2026-10-22更新: 親事案 rakus-20261021(ブラストメールへの不正アクセス)を付けた(人の判断)
  • 2026-10-23更新: 背景と関連情報を出典 5 件で追加(自動)

当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する