渋谷未来デザイン、会員495人の情報が参照された可能性　Commune経由の不正アクセスを公表

会員向けコミュニティに登録している人は、普段の運営元から出ている案内を確認しておきたいところです。一般社団法人渋谷未来デザインは10月11日、「渋谷未来デザイン COMMUNITY」の登録会員495人について、情報が閲覧・取得された可能性を公表しました。

公式発表日：2026年10月11日。確認時点：2026年10月12日10:58（日本時間）。本稿は渋谷未来デザインの公式声明に基づく独自要約です。

10月6日に発覚、11日に利用先が公表

声明によると、委託先のコミューン株式会社で管理者アカウント1件の不正利用が10月6日に発覚しました。管理者権限を使い、会員一覧画面を通じて情報が参照された可能性があるとしています。

10月6日は発覚日であり、攻撃が始まった日とは示されていません。また、管理者アカウントの「1件」と、対象になり得る会員「495人」は別の数字です。

経路の遮断と修正を完了、対象情報には未確認の点も

同法人は、委託先が認証用トークンを入れ替え、不正アクセス経路の遮断と脆弱性の修正を完了したと説明しています。

対象情報は「メールアドレスやニックネーム、アカウント名等」という公表で、全項目の内訳や、各会員について実際に取得されたかどうかまでは示されていません。サービスの停止・再開状況も、この声明からは確認できません。

登録会員が確認しておきたいこと

公式案内では、法人や関係者を装うメール、身に覚えのない勧誘メールを受け取った場合、本文のURLや添付ファイルを開かず、削除するよう求めています。

突然「本人確認が必要」「アカウントを守るために入力して」と届いても、いったん立ち止まってください。確認するときはメールから移動せず、保存済みの公式サイトなど、普段の入口から案内を確かめると安心です。

今回の495人はこのコミュニティについての公表値です。ほかのCommune利用サービスの人数と足し合わせたり、Commune利用者全員が同じ影響を受けたと考えたりせず、自分が登録するサービスの通知を確認することが大切です。

出典：渋谷未来デザイン「弊社コミュニティサイトへの不正アクセスに関するお知らせ」（10月11日）