概要

2026年10月6日に「Commune」で管理者アカウント1件の不正利用が確認され、ちとせグループは翌7日に運営元のコミューンから通知を受けた。攻撃者は全コミュニティ共通のログイン用署名鍵を入手し、管理者になりすましていたとされる。対象となる可能性がある情報は氏名、フリガナ、性別、メールアドレス、プロフィール情報、「腸と心のタイプ診断」の結果、サイト内の利用状況など。項目は会員ごとに異なり、正確な範囲は調査中。発表時点で二次被害は確認されていない。

経緯

経緯情報は未登録です。

原因

サイトが利用するコミュニティシステム「Commune」で、攻撃者が全コミュニティ共通のログイン用署名鍵を入手し、管理者になりすまして管理者アカウントを不正利用した。

攻撃手法

公表情報で確認できる攻撃手法はありません（推測による割り当ては行っていません）。

影響範囲

影響を受けたユーザー数

843

サービス停止

不明

金銭的被害

不明

対象システム

ちとせアカデミー、Commune（コミューン株式会社）

漏洩した情報

• 可能性あり氏名・フリガナ
• 可能性あり性別
• 可能性ありメールアドレス
• 可能性ありプロフィール情報
• 可能性あり「腸と心のタイプ診断」の結果
• 可能性ありサイト内の利用状況

会員最大843人の個人情報が閲覧・取得された可能性。正確な範囲は調査中で、二次被害は確認されていない。

対応

コミューンからの通知を受けて公表し、会員に不審なメールや連絡への注意を呼びかけている。

• 不審なメール・連絡への注意喚起
• 影響範囲の調査

教訓・対策

• SaaS利用時は委託先の鍵管理・テナント分離の状況を確認する
• 共通署名鍵の漏えいは全利用者に波及するため委託先リスク評価が重要

参考資料

1. 「ちとせアカデミー」で個人情報流出の可能性、最大843人が対象
   サイバーセキュリティ.com公開日: 2026-10-09報道二次情報取得日: 2026-11-01

関連情報

関連するCVE

関連付けられたCVEはありません。

関連組織

ちとせグループ

関連するインシデント

関連付けられたインシデントはありません。