- 重要度
- 重要度：5段階中4 被害を確認
- 公表日
- 2026.10.30
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- キャンプ場予約サイト「なっぷ」の会員の個人情報が外部に流出した
- 原因は、なっぷ提供事業者が使うメール配信事業者への不正アクセス
- 心当たりのない不審メールのURLは押さず削除するよう呼びかけ
キャンプ場予約サイト「なっぷ」の提供事業者が利用する外部メール配信サービスへの不正アクセスにより、なっぷ会員のメールアドレス、ニックネーム、居住都道府県、会員ID、サービス利用状況が外部に流出した。対象は、お知らせメールの受信を許諾していた会員である。沖縄県の指定管理施設「沖縄県県民の森」の利用者も一部含まれる可能性があるとしている。
確認された経路・公表元の推定
- 外部メール配信サービス提供事業者（ラクスライトクラウド）への不正アクセスが発生
- その結果、キャンプ場予約サイト「なっぷ」の会員情報（メールアドレス等）が外部に流出
- 沖縄県が県民の森の利用者向けに不審メールへの注意を掲載
根拠の要点
資料は、なっぷ提供事業者（R.project）が利用する外部メール配信サービス提供事業者（ラクスライトクラウド）への不正アクセスにより個人情報が流出したと説明している。侵入の手口や侵入口は資料に記載がない。
資料の基準時点：2026年11月1日取得の資料（更新日2026年10月30日）
当時、対策できたのか
判定保留
侵入口、攻撃時点の既知脆弱性の有無、検知時期が資料に記載されていないため、対策の欠落も発覚時の未発見も判定できない。
公表された対策
- 心当たりのない送信元からのメールや不審なURLが記載されたメールは、本文中のURLをクリックせず速やかに削除するよう呼びかけ
- 本件不正アクセスの詳細は、サービス提供事業者（R.project）のホームページで確認するよう案内
まだ分からないこと
- 不正アクセスの手口、侵入経路、侵入時期は資料に記載なし
- 流出件数や影響を受けた会員数は資料に記載なし
- 流出した情報の悪用が確認されているかは資料に記載なし
- 県民の森の利用者のうち、流出の対象になった人数は不明
- 初回の公表日は資料に記載がなく、確認できるのは更新日（2026年10月30日）のみ
- R.projectやラクスライトクラウドによる再発防止策は、この資料には記載なし