台東区の観光サイト委託先に不正アクセス 2サイトの利用者らの個人情報が流出

東京都台東区は2026年10月23日、区が運営する観光情報サイト「TAITOおでかけナビ」の制作・運営委託先である株式会社トラベルジップが第三者による不正アクセスを受け、サイトの利用者などの個人情報が外部に流出したと公表しました。同じ事業者がサイト管理者を務めていた「蔦重ゆかりの地 台東区」公式サイトでも、問い合わせをした方の個人情報が流出しています。

何が起きたか

区の発表によると、委託先の事業者で10月22日（木曜日）夜から23日（金曜日）朝にかけて不正アクセスが確認されました。事業者はサーバーへの外部からのアクセスを遮断し、調査の結果、個人情報の流出を確認しました。

流出はTAITOおでかけナビだけではありません。台東区大河ドラマ「べらぼう」活用推進協議会が運営していた「蔦重ゆかりの地 台東区」公式サイト（2026年3月12日に公開終了）も、同じ株式会社トラベルジップがサイト管理者で、問い合わせをした方の情報が流出したと区の別のページで公表されています。

2つのページの人数を足すと1,247人になります。

漏えいした情報

クレジットカード情報などが含まれるかどうかについて、公表ページに記載はありません。

原因と経緯

原因は、サイトの制作・運営委託先への第三者による不正アクセスです。侵入の手口や原因となった弱点は、公表ページに書かれていません。

区は流出の連絡を受けて、庁内で危機管理対応を協議し、警察に相談したうえで区の公式ホームページに掲載しました。「蔦重ゆかりの地 台東区」の流出は10月26日に区の公式ホームページへ掲載されています。

利用者がやること

区の公表ページには、利用者に求める対応の記載はありません。対象となるサイトで写真ダウンロードの申請、資料請求、問い合わせをした方は、次の一般的な対策をとってください。

1. お詫びのメールを確認する

   区（蔦重サイトは協議会）から対象者へメールでお詫びの連絡が送られています。届いているかを確認してください。

2. 不審なメールや電話に注意する（一般的な対策）

   氏名、住所、電話番号、問い合わせ内容などを使って、区や観光関連の団体を装った連絡が来るおそれがあります。身に覚えのないリンクや添付ファイルは開かないでください。

3. 分からないことは問い合わせ先に聞く

   個人情報の流出についてはトラベルジップ（security@travelzip.jp）、TAITOおでかけナビの運営については台東区観光課（03-5246-1151）、蔦重サイトについては台東区文化振興課（03-5246-1328）が窓口です。

出典

• 台東区「台東区観光情報サイト『TAITOおでかけナビ』管理委託事業者への不正アクセスによる個人情報の流出」（2026年10月30日更新）
• 台東区「台東区大河ドラマ『べらぼう』活用推進協議会公式サイト『蔦重ゆかりの地 台東区』管理委託事業者への不正アクセスによる個人情報の流出」（2026年10月30日更新）