事案別まとめ / 初報 2026/10/21 / 当サイト更新 2026/10/24

山梨県(Studio不正アクセス)
「やまなしキャリアアップ・ユニバーシティ(CUU)」の講座申込専用ページ・相談窓口ページ、社会人基礎力養成講座の申込・問い合わせフォーム(受託事業者が利用)

山梨県(Studio不正アクセス) 「やまなしキャリアアップ・ユニバーシティ(CUU)」の講座申込専用ページ・相談窓口ページ、社会人基礎力養成講座の申込・問い合わせフォーム(受託事業者が利用)は2026年10月21日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。

山梨県(Studio不正アクセス) 「やまなしキャリアアップ・ユニバーシティ(CUU)」の講座申込専用ページ・相談窓口ページ、社会人基礎力養成講座の申込・問い合わせフォーム(受託事業者が利用) 公表規模:CUU 323名(講座申込 299名・272社、相談窓口 24名・24社)、社会人基礎力養成講座 16名(無償受講申込 8名、問い合わせ 8名)
公表された被害・影響規模

CUU 323名(講座申込 299名・272社、相談窓口 24名・24社)、社会人基礎力養成講座 16名(無償受講申込 8名、問い合わせ 8名)

確認状況
A 外部攻撃
漏えいのおそれ
発生・検知・確認日時
脆弱性解消 2026/10/14
対象情報
氏名、電話番号、メールアドレス、住所、会社名など
補填・損害・復旧費
非公表/資料に記載なし

事実概要

漏えいの事実は確認されていない。原因となった脆弱性は10月14日に解消済み。

企業・組織が公表した対応

公表・続報の時系列

  1. 発生・検知・確認の記録

    脆弱性解消 2026/10/14

    公式資料を読む
  2. 公式発表(初報)

    CUUの運営受託者NTT DXパートナーと社会人基礎力養成講座の受託事業者ユデイモニアから、使っているWebサイト作成サービス「Studio」の運営会社で不正アクセスによる情報漏えいの可能性があると報告を受けた。漏えいの事実は確認されていない。原因となった脆弱性は10月14日に解消済み。

    公式資料を読む

公式資料

公式資料 2026-10-21
公式資料 2026-10-21

委託先経由の関連事案

この事案を含むまとめ

2026年10月の情報漏洩まとめStudioを使っていた組織の公表(114組織)委託先経由の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ行政機関の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:行政の情報漏洩一覧

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する