京都市が京都市芸術文化協会に委託する2事業のサイトで使っていた「Studio」のクラウド環境が不正アクセスを受け、問い合わせをした33件の氏名、会社名、メールアドレス、電話番号、問い合わせ内容が漏れた可能性があります。流出は確認されていません。
この事故は、Studio株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- 勤務先・所属
- メールアドレス
- 電話番号
- その他
- 件数
- 33件計33件(アート×ビジネス推進事業30件、京の伝統文化体験事業3件)
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 不正アクセス(委託先:Studio株式会社)
- ドメイン
- city.kyoto.lg.jp
経緯
- 検知—
- 初動対応—
- 公表10/16
- 調査結果—
- 再発防止策—
公表2026年10月16日
京都市は、公益財団法人京都市芸術文化協会に委託している「アート×ビジネス推進事業」と「京の伝統文化体験事業」で、情報配信サービスの運営事業者が不正アクセスを受け、個人情報が漏えいした可能性があると公表しました。Studioのクラウド環境が9月30日から10月1日に不正アクセスされ、データを外から取れる状態になっていたことを、Studio社が10月13日に確認し、14日に侵入経路を塞ぎました。
10月16日10時41分にStudio社から協会へ、13時20分に協会から市へ連絡がありました。対象は相談サイトに問い合わせた人の氏名、会社名、メールアドレス、電話番号、問い合わせ内容30件と、体験事業サイトの問い合わせ3件です。流出は確認されていませんが、詐欺メールのおそれがあるため対象者全員に連絡します。
出典京都市:不正アクセスによる「アート×ビジネス推進事業」及び 「京の伝統文化体験事業」の個人情報漏洩の可能性www.city.kyoto.lg.jp
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2知らない番号からの電話や SMS、届いた覚えのない郵便に気をつけてください。
- 3会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。