事案別まとめ ／ 初報 2026/11/02 ／ 当サイト更新 2026/11/05
島根県（クラブツーリズムへの不正アクセス）
委託事業「しまねの古代文化探訪ツアー」の応募者情報の情報漏洩のおそれ
島根県（クラブツーリズムへの不正アクセス） 委託事業「しまねの古代文化探訪ツアー」の応募者情報は2026年11月2日、不正アクセスなどの外部攻撃による情報漏えいのおそれがあると公表した（調査中を含む）。
要点
影響の規模（公表規模）
約150件（令和5年度〜令和8年度の応募者）
何が起きたか
県が「しまねの古代文化探訪ツアー企画造成業務」を委託しているクラブツーリズムで、10月30日に第三者の不正アクセスによりツアー応募者の個人情報が外部流出した可能性があることが判明した。（外部攻撃／漏洩のおそれ・調査中）
原因・攻撃経路
委託先経由
漏えいのおそれがある情報
氏名、国籍、性別、生年月日、年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先
公表された被害・影響規模
約150件（令和5年度〜令和8年度の応募者）
- 確認状況
- A 外部攻撃
漏えいのおそれ - 発生・検知・確認日時
- 発生 資料に明記なし
検知 2026/10/30（委託先で判明） - 対象情報
- 氏名、国籍、性別、生年月日、年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先
- 補填・損害・復旧費
- 非公表／資料に記載なし
事実概要
県が「しまねの古代文化探訪ツアー企画造成業務」を委託しているクラブツーリズムで、10月30日に第三者の不正アクセスによりツアー応募者の個人情報が外部流出した可能性があることが判明した。
検知から再発防止までの工程
| 工程 | 公表内容 | 根拠 |
|---|---|---|
| 検知 | 県が「しまねの古代文化探訪ツアー企画造成業務」を委託しているクラブツーリズムで、10月30日に第三者の不正アクセスによりツアー応募者の個人情報が外部流出した可能性があることが判明した。 | 公式資料 11/2 |
公表・続報の時系列
公式発表（初報）
県が「しまねの古代文化探訪ツアー企画造成業務」を委託しているクラブツーリズムで、10月30日に第三者の不正アクセスによりツアー応募者の個人情報が外部流出した可能性があることが判明した。
公式資料を読む
公式資料
関連記事
この事案を含むまとめ
2026年11月の情報漏洩まとめ委託先経由の情報漏洩まとめ行政機関の情報漏洩まとめ外部攻撃（不正アクセス・ランサムウェアなど）の情報漏洩まとめ業種：行政の情報漏洩一覧