高知県の観光ファンサイト「高知の知」の基盤システムへの不正アクセスで会員情報が漏えい(全会員358人分の可能性)対象者・漏れた情報・今やるべきこと
この事故は、コミューン株式会社への不正アクセスに関連して公表されたものです。直接攻撃を受けた側の発表と、影響を受けたほかの組織は、リンク先にまとめています。
結局どうすればいい?
公式の案内
- 不審なメールや連絡のURLにアクセスせず、添付ファイルを開かず、削除する
基本情報
| 組織 | 高知県 |
|---|---|
| 公表日 | 2026年10月9日 |
| 発生日 | 公表されていません |
| 発覚日 | 公表されていません |
| 種別 | 委託先での事故 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | メールアドレス 358人(可能性) |
| 最終更新 | 2026年10月11日 |
| 最新の続報 | 2026年10月11日 会員の氏名・住所の漏えいは無いことが確認された |
| 一次情報 | どっぷり高知旅キャンペーン(高知県)「高知県観光ファンサイト「高知の知」への不正アクセスによる個人情報漏洩に関するお詫びとご報告」 |
何が起きたか
高知県の「どっぷり高知旅」キャンペーンは、観光ファンサイト「高知の知」の基盤であるコミューン株式会社のクラウドサービスが不正アクセスを受け、会員情報の一部が漏えいしたと公表しました。全会員358人分のメールアドレス等が閲覧・取得された可能性があり、サービスは停止中です。
この事故は、同じ委託先などでの1つの事故として、ほかの組織も公表しています: 株式会社MIXI、マツダ株式会社、株式会社Hakuhodo DY ONE、株式会社ユニリタ、ヤマハ発動機株式会社、株式会社ZENB JAPAN、ヤマハ株式会社、スズキ株式会社、Sansan株式会社、パナソニック株式会社、LINEヤフー株式会社、株式会社湖池屋、VALX株式会社、青森県
自分は対象か
高知の知の全会員(358人)
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| メールアドレス | 可能性 | 358人 | 全会員358人分の情報が閲覧・取得された可能性。メールアドレス、ニックネーム、アカウント名、年齢、性別、自己紹介、カスタムプロフィール項目(おすすめグルメ)、所属グループ、ポイント、アイコン、最終利用日時 |
| 年齢・性別 | 可能性 | 件数は公表されていません | 年齢、性別 |
| ニックネーム・自己紹介など | 可能性 | 件数は公表されていません | ニックネーム、アカウント名、自己紹介、カスタムプロフィール項目(おすすめグルメ)、所属グループ、ポイント、アイコン、最終利用日時 |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
- 会員の氏名・住所(漏えいは無いことが確認された)
原因
企業の対応
- 「高知の知」のサービスを緊急停止し、アクセス遮断等の応急措置を実施
- コミューン社と連携して原因究明、影響範囲の特定、安全性の再検証を進める
- 対象の会員へ順次メール等で個別に案内
- 安全性の確認と再発防止策の確立まで、サービス提供を停止
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- どっぷり高知旅キャンペーン(高知県)「高知県観光ファンサイト「高知の知」への不正アクセスによる個人情報漏洩に関するお詫びとご報告」(公式発表・一次情報・資料の日付 2026年10月9日・確認日 2026年10月11日)
更新履歴
- 2026-10-11 会員の氏名・住所の漏えいは無いことが確認された
コミューン株式会社の調査により、会員の氏名・住所の情報漏えいは無いことが確認されたと、公式ページに追記された
出典: 高知県観光ファンサイト「高知の知」への不正アクセスによる個人情報漏洩に関するお詫びとご報告
関連
同じ原因(不正アクセス)の事故
- 株式会社Schoo: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、問い合わせ・申し込みフォームの入力情報約2,600人分が漏えいした可能性
- ポケットサイン株式会社: Webサイトに使うクラウドサービス「Studio」への不正アクセスで、画面に出ていなかったフォームに送られた情報228件が漏えいした可能性
- 日本電気株式会社: システム開発・保守の委託先へのサイバー攻撃で、顧客のシステムに不正アクセス、個人情報を含むファイルが漏えい
- 株式会社Globee: 英語学習サービス「abceed」の関連システムに不正アクセス、メールアドレスとハッシュ化されたパスワード10,834アカウント分が漏えいした可能性
- 株式会社フジテレビジョン: 番組宣伝システムへの不正アクセスで、メディア関係者の氏名・会社名・メールアドレスなど最大730件が漏えいした可能性
漏れた情報から探す: メールアドレス・その他 / 2026年10月に公表された事故
