C会員情報の閲覧・取得のおそれ暫定評価

渋谷未来デザイン／渋谷未来デザイン COMMUNITY事案の概要と評価

記事更新 2026/10/13

Communeの管理者アカウント不正利用により、登録会員495名のメールアドレス・ニックネーム・アカウント名等が参照された可能性。

事案の概要

渋谷未来デザインは2026年10月11日、会員コミュニティサイトの委託先であるコミューンの管理者アカウントが不正利用され、会員情報が閲覧・取得された可能性があると公表しました。2026年10月6日に不正利用が発覚し、委託先は認証用トークンの交換、経路の遮断、脆弱性の修正を行ったとしています。

会員一覧画面を通じ、登録会員495名のメールアドレス、ニックネーム、アカウント名等が参照された可能性があるとしています。流出を確認した人数ではありません。

委託先の管理者アカウントが第三者に不正利用されたことによるものです。

団体や関係者を装うメール、身に覚えのない勧誘は、URLや添付ファイルを開かず削除するよう案内されています。

メールアドレスとニックネーム・アカウント名の露出のおそれをC1として評価。実名や詳細プロフィールの範囲、実際の取得が未確定のため暫定。

Cの評価基準
メール・識別子等を中心とした限定的な露出。