事案別まとめ ／ 初報 2026/10/26 ／ 当サイト更新 2026/10/29
palan
社内業務で利用するデータ分析ツール（Metabase社のBIツール）から参照できるサービスのデータベースの不正アクセス・情報漏洩
palan 社内業務で利用するデータ分析ツール（Metabase社のBIツール）から参照できるサービスのデータベースは2026年10月26日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
最大33,348名（サービス登録者24,273名、キャンペーン参加者7,225名、問い合わせ・資料請求者1,850名。区分間の重複を含む）
何が起きたか
社内業務で使う外部のデータ分析ツール（Metabase社のBIツール）の脆弱性を悪用した不正アクセスを受け、不正に作成された管理者アカウントからサービスのデータベースの情報が取得された。（外部攻撃／漏洩確認）
原因・攻撃経路
脆弱性の悪用
漏えいした情報
サービス登録者の氏名、メールアドレス、電話番号、会社名、契約プラン、支払い金額・日付、パスワードのハッシュ値等／キャンペーン参加者の氏名、メールアドレス、年齢層、性別、市区町村（一部）、アンケート回答、参加・景品交換の履歴等／問い合わせ・資料請求者の氏名、メールアドレス、電話番号、会社名、問い合わせ内容等（クレジットカード情報・銀行口座情報は保存していない）
企業の対応・最新の状況
操作は読み取りのみで、改ざん・削除は確認されていない。
最大33,348名（サービス登録者24,273名、キャンペーン参加者7,225名、問い合わせ・資料請求者1,850名。区分間の重複を含む）
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生 2026/08/09〜2026/10/21（不正アクセスの期間）
確認 2026/10/22 - 対象情報
- サービス登録者の氏名、メールアドレス、電話番号、会社名、契約プラン、支払い金額・日付、パスワードのハッシュ値等／キャンペーン参加者の氏名、メールアドレス、年齢層、性別、市区町村（一部）、アンケート回答、参加・景品交換の履歴等／問い合わせ・資料請求者の氏名、メールアドレス、電話番号、会社名、問い合わせ内容等（クレジットカード情報・銀行口座情報は保存していない）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
社内業務で使う外部のデータ分析ツール（Metabase社のBIツール）の脆弱性を悪用した不正アクセスを受け、不正に作成された管理者アカウントからサービスのデータベースの情報が取得された。10月16日より後に個人情報を含むデータが取得された記録はない。
企業・組織が公表した対応
- 操作は読み取りのみで、改ざん・削除は確認されていない。
- BIツールを停止・廃止し、個人情報保護委員会に報告した。
公表・続報の時系列
確認
公式資料を読む公式発表（初報）
社内業務で使う外部のデータ分析ツール（Metabase社のBIツール）の脆弱性を悪用した不正アクセスを受け、不正に作成された管理者アカウントからサービスのデータベースの情報が取得された。操作は読み取りのみで、改ざん・削除は確認されていない。BIツールを停止・廃止し、個人情報保護委員会に報告した。
公式資料を読む
公式資料
Xでの反応
公表から3日間（10月26日〜10月28日）の投稿は6件で、公表日以降の60%。
組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含むXの投稿を日ごとに数えた件数（取得できるのは直近約30日分）。 SNSでの関心を見る
脆弱性の悪用の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧