足利市の斎場予約システムに不正アクセス、利用者情報約8,800件が漏えいのおそれ

項目	内容
発生・公表日	判明: 2026年10月15日午後5時頃 / 公表: 2026年10月18日
対象組織	足利市（栃木県）
対象システム	足利市斎場予約システム（委託事業者: 株式会社ビジネステック）
漏えいのおそれ	斎場利用者の情報約8,800件 / 葬祭事業者56社の情報
対応	システムを全面停止、電話での予約受付に切り替え
情報源	足利市公式（2026年10月18日） / 下野新聞（2026年10月18日）

概要

栃木県足利市は2026年10月18日、斎場予約システムが不正アクセスを受けたと公表しました。システムに登録された個人情報と事業者情報が、外部に漏えいした可能性があります。

対象は、2022年12月1日以降にシステムで予約された斎場利用者の情報約8,800件です。死亡者の氏名・生年月日・住所・性別が含まれます。申請者の氏名・住所・電話番号も対象です。

システムに登録された葬祭事業者56社の情報も対象です。項目は会社名・住所・電話番号・メールアドレスです。

不正アクセスは、システムの委託事業者である株式会社ビジネステックの調査で判明しました。侵入経路や不正アクセスの期間は公表されていません。

本件の侵入経路は公表されていないため、以下は漏えい後の二次被害を抑えるための対策です。足利市は、市や委託事業者を装う不審なメールや電話に注意するよう呼びかけています。

対象者への個別通知では、市や委託事業者が電話やメールで求めないことを具体的に書いておきます。たとえば、振込や個人情報の再入力を求めないと明記します。真偽を確かめる市の窓口番号も添えます。不審な連絡を受けた人が、その場で本物かどうかを判断しやすくなります。

委託先の被害が利用組織に及ぶ事案は、今月も続いています。当サイトでは先週、2025年10月以降の19件をまとめ記事で整理しました。本件のシステムは市が運用するものですが、不正アクセスを見つけてシステムを止めたのは委託事業者でした。

市や企業がシステムの運用を委託するときは、委託先が何を監視しているかを確認しておく必要があります。異常が起きたとき、委託先の判断だけでシステムを止めてよいかも、契約で決めておきます。本件の電話予約のように、止めている間の業務をどう続けるかは、発注側が用意する必要があります。

判明次第、本記事に追記します。

日時	内容
2026-10-19	第一報を公開