長崎市が管理する「長崎満喫！アウェイ遠征応援キャンペーン」のサイトは外部サービス Studio で作られており、Studio 株式会社への不正アクセスで、お問い合わせフォームに入力された内容が漏れたおそれがあります。対象は22件・19人分で、名前、メールアドレス、問い合わせ内容です。市はフォームと Studio 上のデータを削除しました。
この事故は、Studio株式会社の事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- その他
- 件数
- 19件22件・19人分
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 不正アクセス（委託先：Studio株式会社）
経緯
- 検知10/18
- 初動対応—
- 公表10/19
- 調査結果—
- 再発防止策—
検知2026年10月18日
長崎市は10月18日（日）、報道で Studio 株式会社への不正アクセスを知り、Studio の公式サイトを確認しました。同じ日に Studio から届いていた通知メールを確かめ、市のキャンペーンサイトが対象のプロジェクトに当たることを確認しました。
公表2026年10月19日
長崎市は、市が管理する「長崎満喫！アウェイ遠征応援キャンペーン」のサイトで使っている外部サービス Studio の提供元、Studio 株式会社に不正アクセスがあり、サイトのお問い合わせフォームに入力された内容が漏れたおそれがあると公表しました。対象は22件・19人分で、名前、メールアドレス、問い合わせ内容です。
市の資料によると、9月30日と10月1日に第三者が Studio の一部機能の脆弱性を悪用して同社のクラウド環境に入り込みました。Studio は10月13日に把握し、14日に脆弱性の修正と経路の遮断を終え、16日に公表して対象のプロジェクトの管理者にメールで知らせています。
市は19日、サイトから問い合わせフォームを削除し、Studio 上に保存されていたデータも削除しました。同じ日に対象の人へおわびと注意の連絡をしています。原因などは提供事業者が調べており、その結果を踏まえて対策を考えるとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。