事案別まとめ ／ 初報 2026/10/27 ／ 当サイト更新 2026/10/29
岐阜県（palan への不正アクセス）
「清流の国ぎふ 地産地消デジタルスタンプラリー」（令和6年度）の参加者データ（受託者 岐阜新聞社のデータ管理委託先 palan）の情報漏洩
岐阜県（palan への不正アクセス） 「清流の国ぎふ 地産地消デジタルスタンプラリー」（令和6年度）の参加者データ（受託者 岐阜新聞社のデータ管理委託先 palan）は2026年10月27日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。
要点
何件漏えいしたか（公表規模）
1,135名
何が起きたか
県のイベントの業務を受託した岐阜新聞社からデータ管理を請け負った palan で、社内で使う外部データ分析ツール「Metabase」が第三者の不正アクセスを受け、参加者の個人データが漏えいした。（外部攻撃／漏洩確認）
原因・攻撃経路
委託先経由
漏えいした情報
参加者のメールアドレス、アンケートの回答（年齢層、性別、お住まいの市町村）
公表された被害・影響規模
1,135名
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 発生 2026/08/09〜10/21
発覚 2026/10/22（palan）
県へ報告 2026/10/27 - 対象情報
- 参加者のメールアドレス、アンケートの回答（年齢層、性別、お住まいの市町村）
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
県のイベントの業務を受託した岐阜新聞社からデータ管理を請け負った palan で、社内で使う外部データ分析ツール「Metabase」が第三者の不正アクセスを受け、参加者の個人データが漏えいした。県は委託終了時に岐阜新聞社から個人情報破棄証明書を受け取っていたが、palan にデータが残っていた。不正利用は確認されていない。県から該当者全員に注意喚起する。
公表・続報の時系列
公式資料
公式資料 2026-10-27
公式資料 2026-10-27
委託先経由の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ委託先経由の情報漏洩まとめ行政機関の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：行政の情報漏洩一覧