京都府と京都市の実行委員会が合同で行うワールドマスターズゲームズ2027関西・京都エリアのボランティア募集で、募集管理を委託している株式会社関広が使っていたメール配信サービス「ブラストメール」のサーバーが不正アクセスを受けました。応募した代表者の氏名とメールアドレス288件が漏えいした可能性があります。
この事故は、株式会社ラクスライトクラウドの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- 件数
- 288件2026年10月15日までにボランティアに応募した代表者の氏名・メールアドレス288件
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：株式会社ラクスライトクラウド）
- ドメイン
- city.kyoto.lg.jp
経緯
- 検知10/21
- 初動対応—
- 公表10/22
- 調査結果—
- 再発防止策—
検知2026年10月21日
京都市の掲載ページによると、個人情報が外部に流出した可能性があるとして、2026年10月21日午後7時に株式会社関広から府実行委員会と市実行委員会に連絡がありました。
ブラストメールはこの日の午前0時30分からサービスを停止しています。
公表2026年10月22日
京都府と京都市が同時に報道発表しました。ボランティア募集管理などの業務を委託している株式会社関広が使っていた、株式会社ラクスライトクラウドのメール配信サービス「ブラストメール」のサーバーに外部の第三者が不正アクセスし、ボランティアに応募した代表者の情報が持ち出された可能性があるとしています。ブラストメールは10月21日午前0時30分からサービスを止めており、再開の時期は決まっていません。
対象は、10月15日までにボランティアに応募した代表者の氏名とメールアドレスで、288件です。
両実行委員会は個人情報保護委員会に速やかに報告するとともに、詐欺などの悪意あるメールが送られるおそれがあるため、漏えいした可能性のある全員に連絡するとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。