事案別まとめ ／ 初報 2026/10/13 ／ 当サイト更新 2026/10/21

NTT ExCパートナー（IDCFクラウド障害）
クラウド型学習管理システム「LStep」のメール配信サービス

NTT ExCパートナー（IDCFクラウド障害） クラウド型学習管理システム「LStep」のメール配信サービスは2026年10月13日、不正アクセスなどの外部攻撃による事案を公表した。情報の漏えいは確認されていない、または資料に記載がない。

最大約9万件

確認状況

A 外部攻撃
漏えいの記載なし

発生・検知・確認日時

障害発生・報告受領 2026/10/07

対象情報

電子メールアドレス（氏名、住所、電話番号、メール件名・本文・添付ファイル、パスワード、LStep内の学習履歴は対象外）

補填・損害・復旧費

非公表／資料に記載なし

企業・組織が公表した対応

• LStepで使うメール配信サービスの提供事業者が利用するIDCフロンティアの環境で第三者による不正アクセスが発生し、一部利用者のメールアドレスが閲覧・取得された可能性があると公表した。
• 10月15日の第2報で、IDCフロンティアとメール配信事業者の報告を踏まえ、メールアドレスの漏えいを示す事実は無いと判断した。

公表・続報の時系列

1. 2026-10-07

   発生・検知・確認の記録

   障害発生・報告受領 2026/10/07

   公式資料を読む
2. 2026-10-13

   公式発表（初報）

   LStepで使うメール配信サービスの提供事業者が利用するIDCフロンティアの環境で第三者による不正アクセスが発生し、一部利用者のメールアドレスが閲覧・取得された可能性があると公表した。

   公式資料を読む
3. 2026-10-15

   公式発表

   公式資料を読む

   対応

   10月15日の第2報で、IDCフロンティアとメール配信事業者の報告を踏まえ、メールアドレスの漏えいを示す事実は無いと判断した。

   公式資料を読む

公式資料

公式資料 2026-10-13
公式資料 2026-10-15

委託先経由の関連事案

• 倶知安町（SpeeCAN RAIDEN不正アクセス） 倶知安町防災メール公表 2026/10/13 ／ 公表規模：非公表（調査中）
• 占冠村（SpeeCAN RAIDEN不正アクセス） 緊急情報配信システム公表 2026/10/13 ／ 公表規模：非公表
• 名寄市（SpeeCAN RAIDEN不正アクセス） 名寄市防災情報配信システム（電話・Fax・メール）公表 2026/10/13 ／ 公表規模：非公表
• 大樹町（SpeeCAN RAIDEN不正アクセス） 緊急情報一斉伝達システム配信サービス公表 2026/10/13 ／ 公表規模：非公表
• 北海道日高町（SpeeCAN RAIDEN不正アクセス） 防災情報配信サービス公表 2026/10/13 ／ 公表規模：非公表

この事案を含むまとめ

2026年10月の情報漏洩まとめIDCFクラウドを使っていた組織の公表（62組織）委託先経由の情報漏洩まとめIDCFクラウドへの攻撃の情報漏洩まとめ企業・団体の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：IT・サービスの情報漏洩一覧