マリンメッセ福岡や福岡国際会議場を運営する一般財団法人福岡コンベンションセンターは2026年10月19日、同財団のウェブサイトの問い合わせフォームなどに入力された情報が外部に流出した可能性があると公表しました。原因は、ウェブサイトの制作に使っているサービス「Studio」の運営会社、Studio株式会社への第三者による不正アクセスです。対象は3種類のフォームの計2,239件で、落とし物の問い合わせや身障者駐車スペースの予約も含まれます。
同日、施設を設置する福岡市も報道発表を出しています。財団と福岡市はいずれも、現時点で情報の流出は確認されていないとしています。
経緯
| 日付 | できごと |
|---|---|
| 2026年9月30日〜10月1日 | Studio株式会社のクラウド環境内のデータが、外部から取得できる状態になっていた期間 |
| 2026年10月13日 | Studio株式会社が、自社のクラウド環境への第三者の不正アクセスを確認 |
| 2026年10月14日 | Studio株式会社が脆弱性を修正し、不正アクセスに使われた経路を塞ぐ対応を完了 |
| 2026年10月16日（金） | 財団がStudio株式会社から連絡を受ける。同日、Studio株式会社が本件を公表 |
| 2026年10月19日 | 財団と福岡市が公表 |
漏えいした可能性がある情報（計2,239件）
対象は、財団のウェブサイトにあるフォームのうち、Studioの機能で作られた3つのフォームに入力された情報です。いずれも2026年3月10日から10月14日までの入力分が対象です。
| フォーム | 件数 | 項目 |
|---|---|---|
| 施設利用に関するお問い合わせ | 288件 | 会社名、氏名、電話番号、メールアドレス、問い合わせ内容 |
| 落とし物お問い合わせ | 1,185件 | 氏名、電話番号、メールアドレス、問い合わせ内容 |
| 身障者駐車スペースのご予約 | 766件 | 氏名、電話番号、メールアドレス、車種（車両ナンバー） |
福岡市の発表によると、施設利用の問い合わせは、財団が管理する福岡国際会議場、マリンメッセA館、マリンメッセB館、福岡国際センターの利用に関するものです。問い合わせ内容には、希望利用日など利用に関する内容が含まれます。
財団は、Studio株式会社の説明として、フォームに送信された内容は暗号化して保存されていたものの、復号に必要な鍵も同じ不正アクセスで読み出されたため、内容を閲覧された可能性があるとしています。
財団と福岡市の対応
- 財団：漏えいの有無と範囲は調査中。再発防止に向けた調査をStudio株式会社と進め、新たな事実が分かればすぐに知らせる
- 福岡市：登録者への注意喚起を財団と連携して行う。漏えいの事実が分かった場合は市として必要な対応をとり、改めて報道発表などで知らせる
フォームを使った人がとるべき対応
財団を装ったメールや電話に注意する（財団のお願い）
財団は、本件に便乗して財団を装った不審なメールや電話が届く恐れがあるとして、心当たりのないメールに書かれたリンクや添付ファイルを開かないよう呼びかけています。
財団によると、メールや電話でパスワードやクレジットカード番号などを尋ねることはありません。本件に関して財団から送るメールに、パスワードや認証情報の入力を求めるリンクを書くこともないとしています。
問い合わせはフォームではなくメールか電話で（財団のお願い）
本件の問い合わせは、ウェブサイトのフォームではなく、下記のメールアドレスか電話番号で受け付けています。
落とし物や駐車予約の内容を名目にした連絡は財団の窓口で確かめる（筆者の見解）
ここからは公式発表には記載のない、筆者としての見解です。今回の対象には、落とし物の状況や来場日、車両ナンバーといった、本人しか知らないはずの内容が含まれます。こうした具体的な内容を書いた連絡は本物らしく見えやすいため、筆者としては、「落とし物の受け取り手続き」などを名目に支払いや個人情報の入力を求められたら、応じる前に下記の財団の窓口に確かめることをすすめます。
問い合わせ先
- 一般財団法人福岡コンベンションセンター 総務部企画課：メール somu@marinemesse.or.jp、電話 092-260-1492（平日9時〜17時）
- 福岡市 経済観光文化局 観光コンベンション部 MICE推進課：電話 092-711-4456
まとめ
- Studio株式会社への不正アクセスにより、福岡コンベンションセンターのウェブサイトのフォームに入力された計2,239件の情報が流出した可能性がある
- 対象は、施設利用の問い合わせ288件、落とし物の問い合わせ1,185件、身障者駐車スペースの予約766件（いずれも2026年3月10日〜10月14日の入力分）
- 現時点で情報の流出は確認されていない
- 財団を装ったメールや電話に注意し、本件の問い合わせはメールか電話で行う
調査は続いており、内容が変わる可能性があります。最新の情報は福岡コンベンションセンターと福岡市の公式発表で確認してください。
関連記事
出典：一般財団法人福岡コンベンションセンター「Studio株式会社における不正アクセスに伴う福岡コンベンションセンターウェブサイトの入力データ漏えいの可能性について」（2026年10月19日）
元記事URL：https://www.marinemesse.or.jp/news/eXnelHyr
出典：福岡市「Web制作事業者への不正アクセスによる個人情報漏えいの可能性について」（2026年10月19日）
元記事URL：https://www.city.fukuoka.lg.jp/shisei/kouhou-hodo/hodo-happyo/2026/documents/261019webseisakujigyousyahenofuseiakusesukojinnjyouhourouei.pdf
コメント