事案別まとめ ／ 初報 2026/10/22 ／ 当サイト更新 2026/10/27
スパイラルローキャス
「職員参集システム」の利用自治体の管理画面環境の不正アクセス・情報漏洩のおそれ
スパイラルローキャス 「職員参集システム」の利用自治体の管理画面環境は2026年10月22日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
約3,000件（2自治体の環境）
何が起きたか
「職員参集システム」で、第三者による機械的な連続アクセス試行により、利用者2件の管理画面環境に不正ログインされ、登録者の情報が外部に漏えいした可能性があることが判明した。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
不正ログイン
漏えいのおそれがある情報
登録者の氏名、所属情報等
企業の対応・最新の状況
個人情報保護委員会に報告し、管理画面へのアクセスにIP制限を必須にした。
約3,000件（2自治体の環境）
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生 2026/10/20 夜間〜10/21 早朝
- 対象情報
- 登録者の氏名、所属情報等
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
「職員参集システム」で、第三者による機械的な連続アクセス試行により、利用者2件の管理画面環境に不正ログインされ、登録者の情報が外部に漏えいした可能性があることが判明した。PHPの脆弱性によるものではなく、システム基盤とデータベースへの侵入は確認されていない。
企業・組織が公表した対応
- 個人情報保護委員会に報告し、管理画面へのアクセスにIP制限を必須にした。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 「職員参集システム」で、第三者による機械的な連続アクセス試行により、利用者2件の管理画面環境に不正ログインされ、登録者の情報が外部に漏えいした可能性があることが判明した。 | 公式資料 10/22 |
公表・続報の時系列
公式発表（初報）
「職員参集システム」で、第三者による機械的な連続アクセス試行により、利用者2件の管理画面環境に不正ログインされ、登録者の情報が外部に漏えいした可能性があることが判明した。PHPの脆弱性によるものではなく、システム基盤とデータベースへの侵入は確認されていない。個人情報保護委員会に報告し、管理画面へのアクセスにIP制限を必須にした。
公式資料を読む
公式資料
Xでの反応
公表から3日間（10月22日〜10月24日）の投稿は4件で、公表日以降の80%。
組織名またはサービス名と「漏洩・漏えい・流出・不正アクセス」を含むXの投稿を日ごとに数えた件数（取得できるのは直近約30日分）。 SNSでの関心を見る
不正ログインの関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめ不正ログインの情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧