10月9日 掲載
10月13日 更新

このたび、当社が「ちとせアカデミー」（以下「本サイト」といいます。）の運営に利用しているコミュニティシステム「Commune」（コミューン株式会社提供）が外部から不正アクセスを受け、同システムを利用する一部のコミュニティにおいて、会員情報が閲覧または取得された可能性があることが判明いたしました。同社の調査により、本サイトもその対象に含まれており、攻撃者が本サイトの管理者になりすましてアクセスした結果、会員の皆様の個人情報が閲覧または取得され、個人情報の漏えいが発生したものと推定されております。現在、本サイトはサービスを停止しております。

会員の皆様には、多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

本件については、現在もコミューン株式会社において調査が継続されており、原因および影響の全容は判明しておりません。しかしながら、会員の皆様へ早期のお知らせが必要と判断し、現時点で判明している内容を速報としてご報告いたします。

1. 概要と経緯 
2026年10月6日、本サイトの管理者アカウント1件が第三者に不正利用され、本サイトに登録された会員情報が閲覧または取得された可能性があることを、コミューン株式会社が確認し、翌10月7日、同社から当社に対し、本件に関する通知および調査結果の速報がありました。

不正利用に至った経緯および原因、ならびに実際に閲覧または取得された情報の正確な範囲について、同社においても調査が継続されております。当社は、同社に対して詳細な調査および継続的な情報提供を求めるとともに、提供された情報の確認を行い、本件の事実関係および影響範囲の特定を進めております。

2. 影響を受ける可能性のある個人情報
■対象となる方： 「ちとせアカデミー」に登録されている会員の皆様（現時点における最大人数は843名です。）
■閲覧または取得された可能性のある情報：
・氏名、フリガナ、性別
・メールアドレス
・プロフィール情報（表示名、ユーザー名、アイコン、自己紹介文、Xアカウント、ちとせアカデミーに登録したきっかけ、「腸と心のタイプ診断」の結果など）
・サイト内の利用状況（参加日、最終アクティブ日時、投稿・コメント・リアクションの数、保有ポイント、獲得バッジ、所属グループなど） 

対象となる情報項目は会員の方ごとに異なり、すべての方について上記のすべての情報が閲覧または取得されたというものではありません。詳細については、引き続き確認を進めています。

なお、ログインパスワードについては、第三者に閲覧・取得されていないことが確認できております。また、本サイトではクレジットカード情報や銀行口座情報等の決済関連情報を取得・保有していないため、これらの情報は本件の対象に含まれておりません。

3. 原因
コミューン株式会社の調査により、攻撃者は、同社が運営管理する全コミュニティ共通のログイン用の署名鍵を入手し、コミュニティの管理者になりすましていたことがわかりました。この経路は、同社が運営管理する公開・非公開を問わず全てのコミュニティが対象となり得るもので、本サイトも会員一覧（メールアドレスを含む）を閲覧・取得された可能性があります。攻撃は、複数のIPアドレスから短時間に大量の操作を同時に行うものでした。このことから、AI等を用いて自動化された攻撃であったと推定されます。

4. 二次被害および個人情報の不正利用の確認状況 
現時点では、本件に起因する二次被害または個人情報の不正利用は確認されておりません。

5. サービス再開に向けた予定 　※10月13日追記
コミューン株式会社から示されている予定は、次のとおりです。
・10月15日（木）：機能制限の詳細と復旧申請フォームを、管理者である当社へ案内
・10月16日（金）以降：暫定的な再開を申請したコミュニティについて、申込順に一部の機能を制限した状態で順次再開
・本復旧：安全性を確認し、機能制限を解除できると判断した後に通常のサービス提供を再開（時期未定）

10月16日は、本サイトの再開日として確定したものではありません。当社は、10月15日に示される機能制限の詳細および安全性に関する説明を確認した上で、本サイトの暫定的な再開を申請するかどうかを判断します。

暫定的な再開期間中は、主に以下の機能が制限される見込みです。制限内容は、今後の検証により変更される可能性があります。
・メール送信を伴う機能（プッシュ通知メールやコメント通知メール、メールアドレスの変更など）
・メールアドレス等を用いた新規アカウント登録
・会員の皆様による投稿、コメント、チャレンジ回答、イベントのフォーム回答、ダイレクトメッセージ

6. 当社の対応　※10月13日追記
本サイトの暫定的な再開については、安全性に加え、上記の機能制限が会員の皆様の利用に与える影響を確認した上で判断します。再開の方針が決まりましたら、再開時期、利用できる機能、利用再開時の手順等を、改めて会員の皆様にご案内いたします。

7. 皆様へのお願い・お知らせ　※10月13日追記
・現時点で、会員の皆様にパスワード変更その他の作業をお願いする予定はありません。新たな対応が必要となった場合は、改めてご案内いたします。
・心当たりのない差出人からのメールや連絡、個人情報の入力を求める連絡等には、引き続き十分にご注意ください。不審なメールに記載されたURLへのアクセスや、添付ファイルの開封は行わないようお願いいたします。
・退会または個人情報の削除をご希望の場合は、下記の当社お問い合わせ窓口までご連絡ください。現在、本サイトがメンテナンス中のため、実際の処理にはお時間をいただく可能性がありますが、当社においてご依頼を受け付け、コミューン株式会社と連携して対応いたします。

追加でお知らせすべき事項が判明した場合は、速やかにご案内いたします。
本件についてご不明な点がございましたら、下記のお問い合わせ窓口までご連絡ください。土日祝日にいただいたお問い合わせを含め、内容を確認のうえ、順次回答いたします。

改めまして、皆様に度重なるご不便とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。

【本件に関するお問い合わせ窓口】 
株式会社ちとせ研究所
「ちとせアカデミー」担当
メールアドレス： [email protected]

【ちとせアカデミーについて】
https://chitose-academy.com
ちとせアカデミーは、微生物などの小さな生き物の力を社会に活かすちとせグループが運営するプラットフォームです。ちとせの博士陣が、エビデンスに基づく最新の科学をわかりやすく発信し、科学的思考や健康・環境への理解を深める場を提供しています。