観光ファンサイト「高知の知」に不正アクセス、会員358人分の情報漏洩
このページの公開: / 最終更新: / 書いた人:インシデントレーダー編集部
この事件のまとめ
- 何が
- 高知県の高知県観光ファンサイト「高知の知」で、不正アクセス・情報の漏えい。
- いつ
- 2026年10月9日に公表。
- 原因
- 一部公表:その他。
- 影響
- 会員の情報、358件(漏えい確認)。
原因
原因一部公表 その他
- 公式の発表での原因
- 基盤を提供するクラウドサービスの管理者アカウントへの、第三者によるなりすましが判明。
- 侵入の入り口
- クラウドサービス(コミューン株式会社提供)の管理者アカウント
影響
- 人数・件数
- 358件(会員)
注:全会員 - 情報の種類
- メールアドレス、ニックネーム、アカウント名、年齢、性別、自己紹介、カスタムプロフィール項目(おすすめグルメ)、所属グループ、ポイント、アイコン、最終利用日時
- 漏えい
- 漏えい確認
- サービスの停止など
- 「高知の知」のサービスを緊急停止(メンテナンス)し提供を停止中
使っている人がすること
公式の発表で、利用者に呼びかけていることです。
- 不審なメールや連絡が届いた場合は、記載のURLへのアクセスや添付ファイルの開封をせず削除する
運営する側が確かめること
この事件の原因の種類について、一般に言われている基本の確かめ項目です(この事件の会社の対策を推測したものではありません)。
その他
- 自社で起こりうる脅威の一覧(年ごとに公表されるもの)で、自社に当てはまるものを確かめる
- 事故が起きたときの連絡の順番・報告の期限を前もって決めておく
経過
出典(公式の発表)
- [s1]高知県「高知県観光ファンサイト「高知の知」への不正アクセスによる個人情報漏洩に関するお詫びとご報告」(2026年10月9日)
- [s2]高知県「高知県観光ファンサイト「高知の知」緊急システムメンテナンスに伴うサービスの一時停止について」(2026年10月7日)
この内容は2026年10月11日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。
同じ原因の事件
AI基盤「Fireworks AI」で内部クレデンシャルが不正使用、一部顧客の評価ジョブの環境変数に第三者がアクセス
アメリカFireworks AI, Inc.
影響:未公表・漏えい確認
ZENBのオンラインコミュニティで外部サービスが不正アクセス、会員情報897件漏えい
株式会社ZENB JAPAN
影響:最大949件・漏えい確認
通販サイト「hitmart」に不正アクセス、サプライチェーン攻撃で個人情報漏えいのおそれ
株式会社アズマ
影響:未公表・漏えいの可能性
「ローソンID」「ローソンアプリ予約」に不正アクセス、個人情報漏えい
ローソン株式会社
影響:2,155,345件・漏えい確認
「IDCFクラウド」にランサムウェア攻撃、東日本リージョン1の一部で障害・495の企業・自治体に影響
IDC Frontier Inc.
影響:495件・調査中