総務省

漏えいした情報

規模

• アンケート対象企業 1,708社・団体
• 漏えいが確認された件数 6件
• 漏えいの可能性がある件数 43件

対象者

• 放送局や番組制作会社の担当者

原因

委託先（三菱UFJリサーチ&コンサルティング）の再委託先クロス・マーケティングがウェブサイトを作成した際、ログイン管理の設定に誤りがあった

時系列

1. 2026/02/10Security NEXT報道日
2. 2026/03/19委託先の三菱UFJリサーチ&コンサルティングが件数と原因を公表

対応

• サービス停止
• 本人通知

判明当日にサイトを閉鎖。1,708社に謝罪し、情報が表示された関係者に経緯を報告

あなたがすべきこと

1. この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
2. SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
3. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

1. 委託先との契約にセキュリティ要件・監査権・報告期限を入れる
2. 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視（CSPM）
3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典

• Security NEXT 報道 · 2026/02/10
• セキュリティ対策Lab 研究者・ブログ · 2026/03/19