東北電力フロンティア株式会社（イベント関連Webサイトの問い合わせフォーム）

東北電力フロンティアは、イベント関連Webサイトの制作・運用に使っているStudio社のサービスへの不正アクセスにより、同社が管理する個人情報など延べ182件が外部に漏れた可能性があると公表しました。原因はStudio社のサービスの一部機能の脆弱性が第三者に悪用されたことで、Studio社によると脆弱性はすでに修正され、不正アクセスの経路も遮断されています。

対象は、東北恋愛活動大作戦 in Tokyo、キャンプフロンティア、仙台うみの杜むすび２０２４、山形かもすいむすび２０２４、MusuBizの問い合わせフォームに入力された会社名、氏名、メールアドレス、電話番号、問い合わせ内容で、期間はサイトごとに2024年9月から2026年10月までの問い合わせ分です。電気契約や光回線など他のサービスの顧客情報と、イベントに実際に参加した人の個人情報はStudio社のフォームを使っていないため対象外としています。

第三者による実際の情報取得やデータの改ざん・削除は今のところ確認されておらず、二次被害の有無は調査が続いています。キャンプフロンティアとMusuBizの問い合わせフォームは閉鎖しました。対象者にはメールで連絡し、個人情報保護委員会への報告を含む手続きを進めるとしています。不審なメールや電話に注意するよう呼びかけています。