本文
Studio株式会社で発生した不正アクセスに伴う個人情報等漏えいの可能性について
県が令和7年度に実施した「GIFU新事業共創チャレンジプログラム」のイベント告知ホームページの作成に利用した外部サービスにおいて、不正アクセスが発生し、個人情報等が漏えいした可能性があることが判明しました。
発覚の端緒
令和8年10月16日、当該事業の受託業者であったアルファドライブ株式会社（東京都）から県に対し、イベント告知ホームページの作成に利用したWeb制作サービスを提供しているStudio株式会社（東京都）から、同社のクラウド環境において第三者による不正アクセスが発生し、保管されている情報が漏えいした可能性がある旨の連絡を受けたとの報告がありました。
現時点で不正利用は確認されていませんが、状況を調査するとともに、必要な対策を講じてまいります。
| 令和8年9月30日から10月1日 | 第三者による不正アクセス（現時点で確認されている期間） |
| 令和8年10月13日 | 社内調査により不正アクセスを確認 |
| 令和8年10月13日から14日 | 脆弱性を修正し、不正アクセスに使用された侵入経路を遮断し、 データへの外部アクセスをブロック |
| 令和8年10月16日 | 同社ホームページにて不正アクセスがあったことを公表 |
対象となる漏えい情報
- イベントに関する問い合わせにより取得した個人情報等2件
- 申込みをいただいたイベントへの出欠に関する連絡で、項目は、会社名・所属、氏名、メールアドレス、お問い合わせ本文、送信日時
（イベント参加申込は、本システムと別に取得、管理したため、今回の事案の対象外）
県等の対応
- アルファドライブ社がStudio社のクラウド上に残っていた上記2件の情報を削除しました。
- 県から本人宛に謝罪及び、不審なメールなどが届く恐れがあるなどの注意喚起を行いました。
- 引き続き県及びアルファドライブ社がStudio社から情報収集を行い、必要な対策を講じます。
報道発表資料
＜外部リンク＞
PDF形式のファイルをご覧いただく場合には、Adobe社が提供するAdobe Readerが必要です。
Adobe Readerをお持ちでない方は、バナーのリンク先からダウンロードしてください。（無料）
Copyright © GIFU Prefecture. All Rights Reserved.