鹿児島ふれあいスポーツランドの指定管理者(南国殖産株式会社)が契約するメールサポートサービスの提供事業者(株式会社ラクスライトクラウド)のサーバーが第三者の不正アクセスを受けました。市は、イベント・レッスン応募者最大約3,000人の氏名・メールアドレス・イベント・レッスン名が漏えいしたおそれがあると公表しました。提供事業者からスポーツランドの情報が漏えいしたとの個別連絡はまだなく、対象者の調査が続いています。
この事故は、株式会社ラクスライトクラウドの事故で影響を受けたものです。共通の経緯は起点の事故のページにあります。
事故の概要
- 漏れたもの
- 氏名
- メールアドレス
- その他
- 件数
- 3,000件最大約3,000人(毎月300人程度、利用期間10カ月)。サービス提供事業者が精査中
- 誰の情報か
- 利用者(会員・顧客)
- 状態
- 可能性あり
- 原因
- 委託先(委託先:株式会社ラクスライトクラウド)
経緯
- 検知10/23
- 初動対応—
- 公表10/23
- 調査結果—
- 再発防止策—
検知2026年10月23日
10月23日午前11時、指定管理者の南国殖産株式会社から市の公園緑化課へ連絡があり、市が事案を把握しました。
公表2026年10月23日
鹿児島市は、鹿児島ふれあいスポーツランドの指定管理者が契約しているメールサポートサービスの提供事業者(株式会社ラクスライトクラウド)が、サーバーへの不正アクセスを受けたことで情報漏えいのおそれがあると公表しました。経緯として、10月21日に提供事業者から指定管理者へ不審なアクセスを確認して全サービスを緊急停止したとのメールがあり、22日には契約者の情報漏えいの報告と、契約者以外の漏えい情報の特定を続けているとの報告がありました。
対象はイベント・レッスンへの応募者で、氏名・メールアドレス・イベントやレッスンの名前が含まれ、人数は最大約3,000人(毎月300人程度、利用期間10カ月)としています。23日16時時点で、提供事業者は契約者以外の情報漏えいを288件の契約で確認し、その288件への個別連絡を終えたと報告していますが、スポーツランドの情報が漏えいしたとの個別連絡は届いておらず、対象者の調査は続いています。
提供事業者は全サービスを停止し、対象の範囲・件数、二次被害の有無、原因を調べています。市は、指定管理者と提供事業者に管理の徹底を指導するとしています。
起点の事故
この事故のもとになった、委託先・共通の仕組みの事故です。共通の経緯や原因は、こちらのページにあります。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
このサービスを使っていた方へ
- 1会社を名乗るメールが来ても、リンクは開かず公式サイトから確かめてください。
- 2会社からの個別の連絡と問い合わせの窓口は、公式のお知らせで確かめてください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。
この企業のほかの事故
- 2026年10月22日子育て情報配信メール「すくすくメール」(こども政策課、子育てHP委託先 渕上印刷株式会社、配信システム 株式会社ラクスライトクラウド)漏えいのおそれ
- 2026年10月22日ソーホーかごしまのメールマガジン(産業創出課、ホームページ委託先 株式会社SESH、配信サービス 株式会社ラクスライトクラウド)漏えいのおそれ
- 2026年10月16日「デジタルの日 2026in鹿児島(Day2:事業者向けイベント)」特設ホームページの問い合わせフォーム(産業支援課、委託先 MBC開発、再委託先 Studio)漏えいのおそれ
- 2026年10月14日メール配信サービス「安心ネットワーク119」(消防局情報管理課、委託先 株式会社アルカディア)漏えいのおそれ
- 2026年10月出生届出済証明の控えの誤交付(吉野支所総務市民課)漏えいあり