2026-10-21 公表 · yuzawa-city-20261021
湯沢市:緊急・防災メールのサービス停止について
- 影響件数
- 公表に記載なし
- 対象となった情報
- 氏名、電話番号、メールアドレス
- 漏えいの確認
- 一部確認
- 調査中
要約
公表文の事実のみ秋田県湯沢市は、市が「緊急・防災メール」の配信に利用しているブラストメールの運営会社から、システムに対する不審なアクセスを検知したため全サービスを緊急停止したとの連絡を受けたことを公表した(第1報)。第1報の時点では情報漏洩の有無は不明とし、緊急時の情報発信は緊急・防災メールを除くLINE等の媒体で行うとした。その後の第2報で、運営会社から契約者情報(市役所の担当者名、電話番号、メールアドレス)と一部配信者に関する情報(配信先のリスト)の漏洩を確認したとの連絡があったことを公表した。同市の配信者の情報漏洩の有無については運営会社が確認中で、続報があり次第報告するとしている。ページの更新日は2026年10月21日。
- 組織
- 湯沢市自治体
- 業種
- 公務(他に分類されるものを除く) · 自治体
- 所在地
- 秋田県
- 第1報の公表日
- 2026-10-21根拠:「更新日:2026年10月21日更新」[s1]
- 影響件数
- 公表に記載なし
- 対象となった情報
- 氏名、電話番号、メールアドレス
- 漏えいの確認状況
- 一部確認根拠:「契約者情報(湯沢市役所の担当者名、電話番号、メールアドレス)」[s1]
- 侵入経路
- 委託先・SaaS 経由 公表に明記根拠:「ブラストメールの運営会社より、システムに対する不審なアクセスを検知したため」[s1]
- 原因(公表の記述)
- 配信に利用しているブラストメールの運営会社のシステムに対する不審なアクセス。運営会社が全サービスを緊急停止した。
- 業務への影響
- 緊急・防災メール
- 公表文の記載項目
- 原因 あり件数 なし時系列 なし最終報告 なし
経過
日数差は全事案の中央値と並べる(統計 §初動の相場)- 第1報2026-10-21
- 2 日続報2026-10-23
- 復旧未公表
- 最終報告未公表
記録にある日付だけを置いています。「未公表」は当サイトが該当する公表を確認していないことを示し、公表されていないことの断定ではありません。中央値は統計ページの全期間の値です。
影響を受ける可能性のある人へ
公表文の記載からの整理。推測は含まない対象になりうる人
- 漏えいが一部確認されている。公表文に対象の範囲の記載はありません。
すべきこと
- その組織を名乗るメール・SMS・電話に注意する。リンクは開かず公式サイトから確認する。
公表文・続報
- 問い合わせ先は公表文に記載。
- 緊急・防災メールのサービス停止について
公表の時系列
各行に原文と保存版へのリンク- 2026-10-21第1報緊急・防災メールのサービス停止について
湯沢市は、緊急・防災メールの配信に利用するブラストメールの運営会社がシステムへの不審なアクセスを検知して全サービスを緊急停止したと公表した。第2報では、運営会社が契約者情報(市担当者名・電話番号・メールアドレス)と一部配信先リストの漏洩を確認したと伝え、市の配信者情報の漏洩の有無は確認中とした。
原文 - 2026-10-23続報緊急・防災メールのサービス停止について - 湯沢市ホームページ
湯沢市は、運営会社による調査の結果、現時点では同市の配信者に関する情報漏えいは確認されていないと公表した。ただし運営会社は調査を継続しており、情報漏洩が確認された際には改めて報告するとしている。最新情報は運営会社のホームページで確認できる。
変更点: 第3報として、本市の配信者に関する情報漏えいは現時点で確認されていないと追記、運営会社の調査は継続中で、漏洩確認時に改めて報告すると明記、運営会社の最新情報ページへのリンクを追加
原文
背景と関連情報
報道・分析・公的機関の出典から · 2026-10-22秋田魁新報によれば、湯沢市は10月21日、緊急・防災メールの配信を停止していると発表した。配信サービスを運営する「ラクスライトクラウド」(東京)がシステムへの不正アクセスを検知したためで、同日15時15分掲載の記事の時点では個人情報の漏えいの有無は不明とされていた [s6]。同紙の同日18時44分更新の記事では、市総務課総合防災班の職員の名前、同班の電話番号とメールアドレスが漏えいしたと市が発表したと伝えており、メールを受信する登録者の個人情報の漏えいは確認中とされた [s4]。公表では、第1報の時点で漏洩の有無は不明、第2報で契約者情報と一部配信者の配信先リストの漏洩を確認したとの連絡が運営会社からあったとされており、報道の続報と同じ流れである [s8]。
同紙は見出しで、湯沢市に加えて大仙市も防災メールを停止したと伝えている [s4]。サービスを運営する会社は、公表では「ブラストメール」の運営会社とされ、報道では「ラクスライトクラウド」と表記されている [s4][s8]。
事案の整理サイトによれば、ブラストメールを使っていた組織の公表は12組織に上る [s8]。同サイトは、湯沢市の事案を委託先経由の情報漏洩にも分類している [s8]。同サイトは、湯沢市の事案の発生日は資料に明記がなく、被害規模は非公表としている [s8]。市は緊急時の情報発信をLINE等で行うとしている [s8]。
秋田県内では同時期に、他の事業者経由の不正アクセスが相次いでいた。秋田魁新報の関連記事一覧には、横手など3市町で防災メールの配信が再開された「アルカディア」の不正アクセス(10月16日)、ふるさと納税寄付者の個人情報流出の疑いで秋田・能代・大仙の3市に及んだ佐川急便の不正アクセス(同日)、県の「あきたデジタルアカデミー」に関するウェブ事業者への不正アクセス(10月19日)が並ぶ [s6]。県里親支援センターの事案では、運営受託者が利用するウェブサービス事業者に9月30日から10月1日にかけて不正アクセスがあり、問い合わせフォームを利用した19人の氏名や電話番号、メールアドレスなどが漏えいしたおそれがあると、日本テレビ系の報道が伝えている [s7]。同報道は、全国の自治体で外部からの不正アクセスが相次ぐ中、県関連のシステムでの確認はこれが初めてだとしている [s7]。
同紙は10月15日に、相次ぐ情報漏えいの被害を防ぐには自衛と冷静な判断が大切だとする識者の記事も掲載している [s6]。
攻撃グループ
帰属の根拠と確度この事案に結びついた攻撃グループの記録はありません。
手口と痕跡
委託先・SaaS 経由: 委託先やクラウドサービス側の侵害が利用企業に波及 · ATT&CK T1199, T1195
委託先やクラウドサービス側の侵害が、信頼された接続を通じて利用企業に及ぶ手口。攻撃者は防御の弱い委託先や、審査の甘い既存の接続を足掛かりにする。s1s2
兆候と見分け方
この手口に共通する一般的な解説で、この事案の公表内容ではありません。出典番号(sN)は手口ページの出典一覧を指し、全文も同ページに。
AI関与の評価
昇格には出典が要るAI関与: 未評価
公表文に AI への言及はなく、評価はまだ行っていません。
関連
同じ組織・委託先・製品・業種・手口の記録- 同じ侵入経路: 2026-10-23 ジーイエット:「ブラストメール」への不正アクセスに伴う、情報漏えいの可能性に関するお知らせ
- 同じ侵入経路: 2026-10-23 INAC神戸レオネッサ:メールマガジン配信システム(委託先)への不正アクセスに関するお知らせ
- 同じ侵入経路: 2026-10-23 京都市:IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
- 同じ侵入経路: 2026-10-23 京都府:不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
- 同じ侵入経路: 2026-10-23 京都府生涯現役クリエイティブセンター:【重要】メール配信サービスへの不正アクセスによる個人情報漏えいのおそれについて (お詫びとお知らせ)
- 同じ業種(自治体): 2026-10-24 静岡市:静岡駅前地下駐車場(エキパ)における個人情報の漏えいのおそれについて
- 同じ業種(自治体): 2026-10-23 京都市:IVS2025公式サイトで利用していたWeb制作サービス「Studio」で発生した不正アクセス事案による個人情報漏洩の可能性
- 同じ業種(自治体): 2026-10-23 京都府:不正アクセスによる「京の食文化ミュージアム・あじわい館」に登録されたメールアドレス漏洩の可能性について
- 同じ業種(自治体): 2026-10-23 南城市:ふるさと納税サイト「ふるさとチョイス」における不正アクセスによる個人情報漏えいに関するお知らせと注意喚起について
- 同じ業種(自治体): 2026-10-23 南城市:「尚巴志ハーフマラソン大会地域振興支援委託業務」ランナーへのアンケート配信サービスに対する不正アクセスによる情報漏洩の可能性について
一覧で探す: 2026年の統計 · 公務(他に分類されるものを除く)の事案 · 秋田県の事案 · 委託先・SaaS 経由の事案
出典
- s1
- s2
- s3
- s4
- s5
- s6
- s7
- s8
項目別の根拠引用(3)
この記録について
- 記録の作成
- 2026-10-22
- 更新
- 2026-10-24
- 出典の最終取得
- 2026-10-23
- 識別子
- yuzawa-city-20261021
- 2026-10-22更新: Claude Code(intake-review)が一次公表(sources の s1)から下書きを更新。公開の判断は人
- 2026-10-22更新: 親事案 rakus-20261021(ブラストメールへの不正アクセス)を付けた(人の判断)
- 2026-10-23更新: 背景と関連情報を出典 5 件で追加(自動)
当サイトが書いた要約・分類・突合の結果は CC BY 4.0 で利用できます(出典と利用条件)。 この記録の訂正・削除を依頼する