事案別まとめ ／ 初報 2026/10/28 ／ 当サイト更新 2026/11/10
渋谷区
オンラインサービス「渋谷マイポータル」「施設予約システム」の不正アクセス・情報漏洩
渋谷区 オンラインサービス「渋谷マイポータル」「施設予約システム」は2026年10月28日、不正アクセスなどの外部攻撃による情報の漏えい等を確認したと公表した。最新の続報（11月10日）：漏えいを218アカウントで確認し、217件の改ざんと5件の不正利用も判明。
要点
何件漏えいしたか（公表規模）
利用者アカウント218件（ログインID 170件、メールアドレス 158件、氏名・住所・生年月日 22件。重複あり）、うち改ざん217件・不正利用5件
何が起きたか
渋谷マイポータルと施設予約システムが外部から不正アクセスを受けた。（外部攻撃／漏洩確認）
原因・攻撃経路
脆弱性の悪用
漏えいした情報
施設予約システムの利用者アカウント218件のログインID（170件）、メールアドレス（158件）、氏名・住所・生年月日（22件）。パスワードの漏えいは確認されていない
企業の対応・最新の状況
11月10日の続報：漏えいを218アカウントで確認し、217件の改ざんと5件の不正利用も判明
利用者アカウント218件（ログインID 170件、メールアドレス 158件、氏名・住所・生年月日 22件。重複あり）、うち改ざん217件・不正利用5件
- 確認状況
- A 外部攻撃
漏えい確認 - 発生・検知・確認日時
- 資料に明記なし
- 対象情報
- 施設予約システムの利用者アカウント218件のログインID（170件）、メールアドレス（158件）、氏名・住所・生年月日（22件）。パスワードの漏えいは確認されていない
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
渋谷マイポータルと施設予約システムが外部から不正アクセスを受けた。11月6日更新の第3報時点で、施設予約システムから利用者の個人情報が外部に流出した可能性があることを確認し、書き換えられたデータはバックアップから戻したが一部の情報が消えた。
企業・組織が公表した対応
- マイポータルは不正アクセスの形跡があり一時停止したが、個人情報の漏えいは確認されていない。
- 両サービスとも対策を終えて再開した。
続報
漏えいを218アカウントで確認し、217件の改ざんと5件の不正利用も判明
11月10日の第4報で、施設予約システムに登録されていた個人情報の漏えいと改ざん、利用者アカウントの不正利用を確認したと公表した。漏えいを確認したアカウントは218件（ログインID 170件、メールアドレス 158件、氏名・住所・生年月日 22件。重複あり）で、うち217件が改ざんされ209件はバックアップから復元、8件は再登録が必要。5件のアカウントが不正利用された。不正アクセスに用いられたシステムの脆弱性を修正し、全機能のセキュリティ検査を再実施した。対象者には個別に連絡している。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 復旧 | 両サービスとも対策を終えて再開した。 | 公式資料 10/28 |
| 再発防止 | 両サービスとも対策を終えて再開した。 不正アクセスに用いられたシステムの脆弱性を修正し、全機能のセキュリティ検査を再実施した。 | 公式資料 10/28 公式資料 11/10 |
公表・続報の時系列
公式発表（初報）
渋谷マイポータルと施設予約システムが外部から不正アクセスを受けた。マイポータルは不正アクセスの形跡があり一時停止したが、個人情報の漏えいは確認されていない。両サービスとも対策を終えて再開した。
公式資料を読む続報（第4報）
漏えいを218アカウントで確認し、217件の改ざんと5件の不正利用も判明
11月10日の第4報で、施設予約システムに登録されていた個人情報の漏えいと改ざん、利用者アカウントの不正利用を確認したと公表した。漏えいを確認したアカウントは218件（ログインID 170件、メールアドレス 158件、氏名・住所・生年月日 22件。重複あり）で、うち217件が改ざんされ209件はバックアップから復元、8件は再登録が必要。5件のアカウントが不正利用された。不正アクセスに用いられたシステムの脆弱性を修正し、全機能のセキュリティ検査を再実施した。対象者には個別に連絡している。
公式資料を読む
公式資料
公式資料 2026-10-28
公式資料 2026-11-10
関連記事
この事案を含むまとめ
2026年10月の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ行政機関の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：行政の情報漏洩一覧