事案別まとめ / 初報 2026/10/22 / 当サイト更新 2026/10/23

長野県(Studio不正アクセス)
長野県デジタル化一貫支援サイト・賃上げ・業務改善支援センター(Bizサポ)・NAGANOスカウトマッチ!のフォーム(受託事業者が利用)

長野県(Studio不正アクセス) 長野県デジタル化一貫支援サイト・賃上げ・業務改善支援センター(Bizサポ)・NAGANOスカウトマッチ!のフォーム(受託事業者が利用)は2026年10月22日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した(調査中を含む)。

長野県(Studio不正アクセス) 長野県デジタル化一貫支援サイト・賃上げ・業務改善支援センター(Bizサポ)・NAGANOスカウトマッチ!のフォーム(受託事業者が利用) 公表規模:341件(デジタル化一貫支援152件、賃上げ環境整備支援177件、スカウト型マッチング12件)
公表された被害・影響規模

341件(デジタル化一貫支援152件、賃上げ環境整備支援177件、スカウト型マッチング12件)

確認状況
A 外部攻撃
漏えいのおそれ
発生・検知・確認日時
不正アクセス 2026/09/30〜10/01、受託事業者からの報告 2026/10/19〜20
対象情報
企業名、氏名、会社住所(デジタル化一貫支援)、電話番号、メールアドレス、問合せ内容、学校名・卒業予定年度(スカウト型マッチング)
補填・損害・復旧費
非公表/資料に記載なし

事実概要

県の委託事業の受託事業者が利用するクラウドサービス「Studio」で、第三者が一部機能の脆弱性を悪用してクラウド環境に不正にアクセスし、データを外部から取得できる状態であった。県機関の対象は3事業のフォームに入力された個人情報で、対象者には経過とおわびのメールを送った。

企業・組織が公表した対応

公表・続報の時系列

  1. 発生・検知・確認の記録

    不正アクセス 2026/09/30〜10/01、受託事業者からの報告 2026/10/19〜20

    公式資料を読む
  2. 公式発表(初報)

    県の委託事業の受託事業者が利用するクラウドサービス「Studio」で、第三者が一部機能の脆弱性を悪用してクラウド環境に不正にアクセスし、データを外部から取得できる状態であった。県機関の対象は3事業のフォームに入力された個人情報で、対象者には経過とおわびのメールを送った。受託事業者は管理パスワードの変更、共有プレビューURLとプラットフォーム上の個人情報の削除を行った。

    公式資料を読む

公式資料

公式資料 2026-10-22

委託先経由の関連事案

この事案を含むまとめ

2026年10月の情報漏洩まとめStudioを使っていた組織の公表(114組織)委託先経由の情報漏洩まとめ脆弱性の悪用の情報漏洩まとめ行政機関の情報漏洩まとめ外部攻撃(不正アクセス・ランサムウェアなど)の情報漏洩まとめ業種:行政の情報漏洩一覧

対象情報を他の事案と比較する企業の対応を比較するSNSの関心を見る

事案の把握から、次の対応へ

SNSの反応を確かめる(広報部門向け)

公表前後の反応、話題の変化、自社・同業他社の露出を確認したい企業の方へ。

セキュリティ対策を相談する(情シスなど)

調査、再発防止について、必要な支援は運営窓口へお知らせください。

セキュリティ対策を相談する