Tier表東北電力フロンティア／イベント問い合わせフォーム事案の概要と評価
Studioの不正アクセスに伴い、イベント関連5サイトの問い合わせ情報延べ182件が流出した可能性があります。電気・光回線の契約情報と実際のイベント参加者情報は対象外です。実際の取得は未確認です。
- 発生日
- 2026/09/30〜2026/10/01
- 公表日
- 問い合わせ情報
- 延べ182件に流出のおそれ
事案の概要
- 企業・サービス
- 東北電力フロンティア／イベント問い合わせフォーム
- 確認状況
- 流出のおそれ
- 発生日
- 2026/09/30〜2026/10/01当社公式告知がStudioの説明として記載した確認済み不正アクセス期間。実際の情報取得日時は未確認。 根拠資料
- 公表日
経緯
東北電力フロンティアは2026年10月17日、イベント関連Webサイトの制作・運用に利用するStudioへの不正アクセスに伴い、管理する個人情報等延べ182件が外部へ漏洩した可能性があると公表しました。10月16日にStudioから連絡を受けたとしています。
Studioによると9月30日から10月1日に不正アクセスが確認され、10月14日の対処までデータを外部から取得できる状態にあったとしています。実際の情報取得、データ改ざん・削除は確認されておらず、二次被害の有無は調査中です。
対象となった情報
対象は、東北恋愛活動大作戦 in Tokyo、キャンプフロンティア、仙台うみの杜むすび2024、山形かもすいむすび2024、MusuBizの問い合わせフォームに入力された情報延べ182件です。会社名、氏名、メールアドレス、電話番号、問い合わせ内容が挙げられています。延べ件数であり、182人と確認された数字ではありません。
対象の問い合わせ期間は、東北恋愛活動大作戦 in Tokyoが2024年10月、キャンプフロンティアが2024年11月から2026年10月、仙台うみの杜むすび2024が2024年9月から10月、山形かもすいむすび2024が2024年9月から2025年3月、MusuBizが2026年2月から10月です。これらは入力情報の対象期間で、不正アクセスが続いた期間ではありません。
電気契約・光回線などその他サービスの顧客情報と、実際のイベント参加者情報はStudioのフォームを利用していないため対象外としています。クレジットカード情報等の入力を求めておらず、問い合わせ情報には含まれていません。
原因
Studioのサービスの一部機能の脆弱性を第三者が悪用したものとしています。Studioによると脆弱性は修正済みで、不正アクセス経路も遮断済みです。東北電力フロンティアはキャンプフロンティアとMusuBizの問い合わせフォームを閉鎖したとしています。
対象情報
- 氏名流出のおそれ
問い合わせフォームの氏名。
- メールアドレス流出のおそれ
問い合わせフォームのメールアドレス。
- 電話番号流出のおそれ
問い合わせフォームの電話番号。
被害に遭われた方、心当たりのある方向けの対処法
問い合わせをした方へ
対象者へはメールで連絡するとしています。不審なメールや電話に注意し、対象範囲や不明な点は東北電力フロンティアの公式窓口で確認してください。
Bとした理由（暫定）
氏名・電話・メール等の通常の連絡先と問い合わせ関係が対象のB1暫定。問い合わせ内容の詳細な機微性は未公表、延べ182件は人数へ換算せず。Studio共通原因と関連付け、親の認証情報侵害を利用先へ転用しない。
Bの評価基準氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。