Rリアルフィールド株式会社
← 記事一覧へ
社長向け

【情報漏洩】2026年10月、新潟県の会社と市役所でも相次いでいます。原因はほぼ全部「外のサービス」でした

2026年10月、新潟県内でも、個人情報が漏れた(または漏れたおそれがある)という発表が相次ぎました。

新潟日報社だけで、最大約25万3,000人。

新潟県の人口の1割を超える数です。

新潟県・糸魚川駅の新幹線ホーム

ほかにも、新潟県、新潟市・長岡市・上越市・三条市・見附市・南魚沼市、地元の会社が、次々に発表しています。

並べてみて、気づいたことがあります。

どれも、会社や市役所そのものが攻撃されたわけではありません。
使っていた「外のサービス」が攻撃されて、そこから漏れています。

1. 防災メールの会社が攻撃されて、6つの市

10月13日、市役所の防災メールなどを配信している会社「アルカディア」(大阪)のサービス「SpeeCAN RAIDEN」が、不正アクセスを受けました。

これを使っていた新潟県内の市が、10月14日までに発表しています。

新潟市(にいがた防災メールの登録者のメールアドレス、市職員の氏名・職員番号など)

長岡市(メールアドレス、電話配信先の氏名と電話番号、市職員の氏名とメールアドレス)

上越市(安全メールの登録者のメールアドレス、消防団員の氏名・電話番号など)

三条市(メール配信サービスの登録者の情報)

見附市(緊急情報メール。一部の機能を止めて対応)

南魚沼市(防災メールの登録者のメールアドレス、市職員の氏名・職員番号など)

どの市も、件数や範囲は「調査中」としています(各市の発表時点)。

防災メールに登録している市民の方は、県内にたくさんいるはずです。

2. ホームページ作成サービスが攻撃されて、県と市のサイト

9月30日から10月1日にかけて、ホームページ作成サービス「Studio」(東京)が不正アクセスを受けました。

Studioで作ったサイトの、お問い合わせフォームに送られた内容が、漏れたおそれがあります。

新潟県(「チャレンジ新潟」ポータルサイト。会社名・担当者氏名・メールアドレス・電話番号・お問い合わせ本文など 2件)

新潟市(業務効率専門家派遣事業 8件、在宅テレワーカー育成・就労支援事業 59件。氏名・電話番号・メールアドレス・問い合わせ内容など)

長岡市(移住体験ツアーの特設サイト 5件、和島オートキャンプ場・うまみち森林公園のサイト 212件)

見附市(移住定住サイト「ハピネスみつけ」 個人13件・企業57件)

県や市が自分でサイトを作ったのではなく、仕事を受けた制作会社が、Studioで作っていたものです。

3. メール配信サービスが攻撃されて、新潟日報社など

10月21日、メール配信サービス「ブラストメール」(運営:ラクスライトクラウド、東京)が不正アクセスを受け、緊急停止しました。

新潟日報社は、会員サービス「新潟日報パスポート」の情報が、最大約25万3,000人分漏れたとみられると発表しています。

新潟日報パスポートは、新潟日報社のネットのサービスやメルマガを使うための会員登録です(紙の新聞だけを取っている人が含まれるかは、発表には書かれていません)。

漏れたもの

氏名(カタカナ)

都道府県名・市町村名(住所は市町村まで)

メールアドレス

性別・年代

購読している商品の名前

購読しているメルマガの名前

漏れていないもの

電話番号

生年月日

クレジットカードの情報・口座番号

パスワード

カードやパスワードは漏れていません。

ただ、「名前・住んでいる市町村・メールアドレス・新潟日報を取っていること」がセットで漏れました。

「新潟日報です。お支払い情報の確認をお願いします」といった、本物そっくりの詐欺メールを作るには十分な情報です。

新潟日報からのメールに見えても、中のリンクは押さずに、公式サイトから確かめてください。

新潟日報の報道では、同じブラストメールの件で、長岡市と十日町市も発表しています。

4. ネットショップの仕組みが攻撃されて、地元の通販

10月6日、当間高原リゾート(十日町市)の通販サイト「ショップベルナティオ」も、漏れたおそれがあると発表しました。

ネットショップを作るサービス「ショップサーブ」への不正アクセスによるものです。

氏名・住所・メールアドレスのほか、会員のパスワード(暗号化)や、カード番号の一部も含まれています。

ここに書いた件は、新潟県の情報漏洩一覧にまとめています。新しい発表が出たら、そちらに書き足していきます。

5. 新潟の会社が、今日確かめておきたいこと

4つの件に共通しているのは、自分の会社のパソコンやサーバーは、攻撃されていないことです。

防災メール、ホームページ、メール配信、ネットショップ。

便利だから使っていた外のサービスが攻撃されれば、それだけで、お客様の情報が漏れます。

御社でも、次のようなものを使っていませんか。

1. ホームページ(作成サービスや制作会社に任せているもの)

2. お問い合わせフォーム

3. メルマガ・お知らせメールの配信サービス

4. ネットショップ・予約・決済のサービス

「何を使っているか、全部は分からない」

「使っているサービスが大丈夫なのか、確かめようがない」

そんな方も多いと思います。

ホームページやメールのセキュリティでお困りの方は、当社がサポートします。

使っているサービスの洗い出しから、設定の点検、その後の見守りまでお引き受けします。

セキュリティのご相談はこちら →

「うちは小さい会社だから狙われない」は、もう通用しません。
狙われるのは、たくさんの会社が使っているサービスのほうです。
R

書いた人

実原 弘幸(じつはら ひろゆき)

リアルフィールド株式会社 代表取締役

御社が使っているサービス、大丈夫ですか?

メールやホームページで使っている外のサービスを一緒に洗い出し、点検します。まずはご相談ください。

セキュリティの相談をする

社長の方へ

あなたの会社のメール、セキュリティの設定は入っていますか?

会社のドメインかメールアドレスを入れるだけ。3秒で調べられます(無料)。

無料でチェックする →

すぐに相談したい方はこちら