京都市の委託事業のサイトが使うStudioへの不正アクセスで、「アート×ビジネス推進事業」などへの問合せの個人情報が漏洩した可能性対象者・漏れた情報・今やるべきこと
この事故は、Studio株式会社への不正アクセスに関連して公表されたものです。直接攻撃を受けた側の発表と、影響を受けたほかの組織は、リンク先にまとめています。
結局どうすればいい?
公式の案内
- 本件に関連した詐欺などの悪意あるメールに注意する
問い合わせ先: 京都市 文化市民局 文化芸術都市推進室 文化芸術企画課(京都市芸術文化協会 075-213-1000)(電話 075-222-4200)
基本情報
| 組織 | 京都市 |
|---|---|
| 公表日 | 2026年10月16日 |
| 発生日 | 2026年9月30日 |
| 発覚日 | 2026年10月16日 |
| 種別 | 委託先での事故 |
| 状態 | 可能性 公式発表で漏えいの可能性が示されています |
| 規模 | アート×ビジネス推進事業の問合せ 30件(可能性) 京の伝統文化体験事業の問合せ 3件(可能性) |
| 最終更新 | 2026年10月18日 |
| 最新の続報 | 2026年10月16日 漏えいの可能性を公表 |
| 一次情報 | 京都市「不正アクセスによる「アート×ビジネス推進事業」及び 「京の伝統文化体験事業」の個人情報漏洩の可能性」 |
何が起きたか
京都市は2026年10月16日、京都市芸術文化協会に委託した「アート×ビジネス推進事業」と「京の伝統文化体験事業」のサイトが使うStudioへの不正アクセスで、問合せをした人の氏名・メールアドレス・問合せ内容など(30件と3件)が漏洩した可能性があると発表しました。
この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: 株式会社Schoo、ポケットサイン株式会社、株式会社エクサウィザーズ、株式会社ユーザベース、LiNKX株式会社、株式会社and US、STATION Ai株式会社、ラクスル株式会社、埼玉県、株式会社南日本放送、株式会社Luup、Link-Uグループ株式会社、株式会社くふうカンパニーホールディングス、フラー株式会社、Fukuoka Growth Next
自分は対象か
「アート×ビジネス推進事業」相談サイト(utsuwa-kyoto.com)へ問合せをした人(30件)と、「京の伝統文化体験事業」サイトへ問合せをした人(3件)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| アート×ビジネス推進事業の問合せ | 可能性 | 30件 | 相談サイトへ問合せをした人の氏名・会社名・メールアドレス・電話番号・問合せ内容 |
| 京の伝統文化体験事業の問合せ | 可能性 | 3件 | サイトへ問合せをした人の氏名・メールアドレス・問合せ内容 |
| 氏名 | 可能性 | 件数は公表されていません | 両事業の問合せの氏名。件数は加算しない |
| メールアドレス | 可能性 | 件数は公表されていません | 両事業の問合せのメールアドレス。件数は加算しない |
| 会社名 | 可能性 | 件数は公表されていません | アート×ビジネス推進事業の問合せの会社名。件数は加算しない |
| 電話番号 | 可能性 | 件数は公表されていません | アート×ビジネス推進事業の問合せの電話番号。件数は加算しない |
| 問合せ内容 | 可能性 | 件数は公表されていません | 両事業の問合せ内容。件数は加算しない |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- 情報が漏洩した可能性のあるすべての人へ連絡する
- 影響範囲を調査中(現時点で流出は確認されていない)
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 京都市「不正アクセスによる「アート×ビジネス推進事業」及び 「京の伝統文化体験事業」の個人情報漏洩の可能性」(公的機関・一次情報・資料の日付 2026年10月16日・確認日 2026年10月18日)
更新履歴
- 2026-10-16 漏えいの可能性を公表
Studio株式会社から10月16日に委託先の京都市芸術文化協会へ連絡があり、同日市へ報告された。アート×ビジネス推進事業の問合せ30件と、京の伝統文化体験事業の問合せ3件が漏洩した可能性があると発表した。
出典: 不正アクセスによる「アート×ビジネス推進事業」及び 「京の伝統文化体験事業」の個人情報漏洩の可能性
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
