🗨️「須崎市のサイトから、どんな個人情報が漏れたの？」
須崎市によると、市のウェブサイト「釣りバカシティＳＵＳＡＫＩ」のお問い合わせフォームから届いた3件分の名前やメールアドレス、電話番号、問い合わせの中身などが流出したおそれがあります。原因はサイト作成サービス「Studio（スタジオ）」のクラウドへの不正アクセスで、実際に取得された事実は確認されていません。
［IT・ネット］ この記事の要点
2026年10月21日 発表
- 釣りバカシティＳＵＳＡＫＩのお問い合わせフォームから送信した人（3件）
- Studioで作られたほかのサイトのフォームに名前やメールアドレスを送った人
同じ21日に伝えた栃木県足利市の斎場予約システムの不正アクセスは、別の会社のシステムで起きたもので、須崎市の件とは別です。足利市の件は足利市斎場 不正アクセス/茨城の斎場も電話予約ににまとめています。
須崎市が発表した内容
| 項目 | 内容 |
|---|---|
| 対象のサイト | 釣りバカシティＳＵＳＡＫＩ（市のウェブサイト。現在は非公開） |
| 使っていたサービス | Studio（スタジオ）社のサイト作成サービス「Studio」 |
| 運営管理事業者 | 株式会社アイムービック |
| 不正アクセス | 9月30日〜10月1日。外部から取得できる状態は10月14日まで |
| 市への第一報 | 10月16日（金）、運営管理事業者から |
| 漏えいの可能性 | お問い合わせフォームに送られた3件（お名前・メールアドレス・電話番号・問い合わせ内容など） |
| 取得の事実 | 確認されていない（取得されたものとみなして対応） |
出典：須崎市「【公表】不正アクセスに伴う個人情報の漏えいの可能性について」（10月21日掲載）。市によると、脆弱性（ぜいじゃくせい）は修正され、不正アクセスの経路も塞がれています。二次被害があったかどうかはStudio社が調べていて、市は新しいことがわかりしだい知らせるとしています。
Studio社の発表
Studio社によると、不正アクセスに気づいたのは10月13日の社内調査です。13日から14日にかけて脆弱性を直し、14日の午前2時30分ごろにはログイン中の利用者を全員ログアウトさせました。16日に第一報を出し、17日にはフォームの送信内容などを暗号化する鍵を新しいものに切り替えています。
流出した可能性があるとされたのは、Studioに登録しているすべての利用者の情報です。アカウント情報（ユーザー名・メールアドレス・ハッシュ化されたパスワード）、フォームの送信内容（添付ファイルはファイル名だけ）などが含まれます。暗号化して保存していた情報も、鍵が同じ不正アクセスで読み出されたため、中身を知られた可能性があると説明しています。機能ごとの件数は精査中で、データの改ざんや削除は確認されていないとしています。
「取得された事実は確認されていない」は、「漏れていない」という意味ではありません。Studio社は、取得されたものとみなして対応しています。
ほかに公表した自治体
| 自治体（発表日） | 対象のサイト | 件数・内容 |
|---|---|---|
| 埼玉県（10月16日） | さいたま緑の森博物館のウェブサイト | イベント申込と問い合わせの計162件。漏えいした情報の範囲は確認中 |
| 京都市（10月16日） | 「アート×ビジネス推進事業」相談サイト／「京の伝統文化体験事業」サイト | 相談サイト30件（氏名・会社名・メールアドレス・電話番号・問い合わせ内容）、体験事業サイト3件（氏名・メールアドレス・問い合わせ内容） |
| 岐阜県（10月19日） | 新事業共創チャレンジプログラムのイベント告知ページ | 2件（会社名・所属、氏名、メールアドレス、問い合わせ本文、送信日時） |
| 須崎市（10月21日） | 釣りバカシティＳＵＳＡＫＩ | 3件（お名前・メールアドレス・電話番号・問い合わせ内容など） |
出典：埼玉県の報道発表、京都市の報道発表資料、岐阜県の報道発表。件数はそれぞれの発表の数字で、数え方はそろっていません。岐阜県は、受託業者がStudio社のクラウドに残っていた2件を消したうえで、本人に謝罪し、不審なメールに気をつけるよう連絡したとしています。京都市も、詐欺などのメールが届くおそれがあるとして、対象の全員に連絡するとしています。
問い合わせた人がすること
Studioっていう会社から、わたしに連絡は来るの？
おかあさんサイトを見たり送信したりしただけの人には、Studio社から直接の連絡はないそうよ。連絡はサイトを運営している側、今回なら須崎市から来る形になると、Studio社は案内しているわ。
Studio社は、同社がメールでパスワードや認証情報の入力を求めることや、電話でパスワード・クレジットカード情報を聞くことはないとしています。釣りバカシティＳＵＳＡＫＩについての問い合わせは、須崎市プロジェクト推進室（0889-42-1256）が窓口です。市役所の開庁時間は平日の午前8時30分から午後5時15分までです。
漏えいが起きた会社や自治体が、国（個人情報保護委員会）へいつまでに何を報告するのかは個人情報 漏えい 報告 期限/速報と確報に、この秋に続いた漏えいの発表は情報漏洩 最近多い/3週間で16社にまとめています。
生活・仕事にどう効くか
- 釣りバカシティＳＵＳＡＫＩ：サイトは非公開。フォームに送られた3件が流出した可能性
- 取得の事実：Studio社は確認されていないとし、取得されたものとみなして対応
- 問い合わせ先：須崎市プロジェクト推進室（0889-42-1256・平日8時30分〜17時15分）
結局どうすればよいか
- 釣りバカシティＳＵＳＡＫＩに問い合わせた覚えがあれば、須崎市からの続報を待つ。疑問は須崎市プロジェクト推進室（0889-42-1256）へ
- 身に覚えのないメールや電話でパスワード・カード番号を聞かれても答えない（Studio社はメールや電話でパスワードを聞くことはないとしています）
- Studioのアカウントを持っている人は、Studio社の案内どおりパスワードを変える
公式出典
更新履歴
- 2026年10月21日 初版を公開（須崎市の10月21日の発表とStudio社の10月20日更新の発表にもとづく）
※本記事は2026年10月21日時点で公表されている情報にもとづきます。数値・制度・進路などは今後変わる可能性があるため、最新の内容は各公式発表をご確認ください。
Googleで「おかあさんのおうち」の新着を優先表示する
災害・道路・住まいの新しい記事がGoogleのトップニュースに出やすくなります。ボタン1回で登録できます。
コメント