事案別まとめ / 初報 2026/10/22 / 当サイト更新 2026/10/23
長野県(Studio不正アクセス)
長野県デジタル化一貫支援サイト・賃上げ・業務改善支援センター(Bizサポ)・NAGANOスカウトマッチ!のフォーム(受託事業者が利用)
長野県(Studio不正アクセス) 長野県デジタル化一貫支援サイト・賃上げ・業務改善支援センター(Bizサポ)・NAGANOスカウトマッチ!のフォーム(受託事業者が利用)は2026年10月22日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。

公表された被害・影響規模
341件(デジタル化一貫支援152件、賃上げ環境整備支援177件、スカウト型マッチング12件)
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 不正アクセス 2026/09/30〜10/01、受託事業者からの報告 2026/10/19〜20
- 対象情報
- 企業名、氏名、会社住所(デジタル化一貫支援)、電話番号、メールアドレス、問合せ内容、学校名・卒業予定年度(スカウト型マッチング)
- 補填・損害・復旧費
- 非公表/資料に記載なし
事実概要
県の委託事業の受託事業者が利用するクラウドサービス「Studio」で、第三者が一部機能の脆弱性を悪用してクラウド環境に不正にアクセスし、データを外部から取得できる状態であった。県機関の対象は3事業のフォームに入力された個人情報で、対象者には経過とおわびのメールを送った。
企業・組織が公表した対応
- 受託事業者は管理パスワードの変更、共有プレビューURLとプラットフォーム上の個人情報の削除を行った。
公表・続報の時系列
公式発表(初報)
県の委託事業の受託事業者が利用するクラウドサービス「Studio」で、第三者が一部機能の脆弱性を悪用してクラウド環境に不正にアクセスし、データを外部から取得できる状態であった。県機関の対象は3事業のフォームに入力された個人情報で、対象者には経過とおわびのメールを送った。受託事業者は管理パスワードの変更、共有プレビューURLとプラットフォーム上の個人情報の削除を行った。
公式資料を読む
公式資料
委託先経由の関連事案
この事案を含むまとめ
2026年10月の情報漏洩まとめStudioを使っていた組織の公表(114組織)委託先経由の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ行政機関の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:行政の情報漏洩一覧