原因一部公表 不正アクセス情報の漏えい

FAQシステム「i-ask」に不正アクセス、利用企業のお問い合わせ情報 最大71万3,126件が漏えいの可能性

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
株式会社スカラ（子会社 株式会社スカラコミュニケーションズ）のFAQシステム「i-ask」で、不正アクセス・情報の漏えい。
いつ
2026年10月6日に公表（発生・発覚は2026年10月2日）。
原因
一部公表：その他。
影響
i-ask の利用企業（最大5社）に問い合わせをした人。利用企業のシチズン時計は約10万名が対象と公表の情報、最大713,126件（漏えいの可能性）。

原因

原因一部公表 その他

公式の発表での原因
第三者が i-ask の管理サイトに不正にログインし、サーバー上に不正なプログラムを置いたうえで、同じサーバーで動く利用企業のデータベースから問い合わせ情報を取得した可能性がある。ログインできた理由は書かれていない。
侵入の入り口
i-ask の管理サイト（不正ログイン）

影響

人数・件数
最大713,126件（i-ask の利用企業（最大5社）に問い合わせをした人。利用企業のシチズン時計は約10万名が対象と公表）
注：最大。問い合わせ単位の延べ件数で、同じ人の重複を含む。利用企業は最大5社
情報の種類
氏名、メールアドレス、お問い合わせ内容、住所・電話番号（シチズン時計の場合）
漏えい
漏えいの可能性
サービスの停止など
シチズン時計は10月中旬までに本件システムの利用を終える予定

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • シチズン時計などを装った不審なメール・SMS・電話に注意し、URLを開いたり個人情報を伝えたりしない

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. 20時30分頃から翌朝にかけて、管理サイトへの不正ログインと不正プログラムの設置が行われた ［出典s1］

  2. データベースの監視アラートをきっかけに調査を始め、8時頃に不正アクセスを遮断。利用企業に第一報 ［出典s1］

  3. スカラが漏えいの可能性を公表 ［出典s1］

  4. 利用企業のシチズン時計も、問い合わせフォームの利用者約10万名が対象と公表 ［出典s2］

出典（公式の発表）

  1. ［s1］スカラ「当社連結子会社における不正アクセスによる個人情報漏えいに関するお詫びとお知らせ」（2026年10月6日）
  2. ［s2］シチズン時計「委託先事業者に対する不正アクセスによるお客様情報の漏えいの可能性について」（2026年10月6日）

この内容は2026年10月7日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →